<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sat, 25 Apr 2026 14:08:08 +0300</pubDate>
		<item>
			<title>модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3086/message26163/">модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<b>выполнить скрипт в uVS</b><br />скопировать содержимое кода в буфер обмена<br />закрыть браузеры перед выполнением скрипта<br />uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена<br /><br />
====code====
<pre>

;uVS v3.73 script &#91;http://dsrt.dyndns.org&#93;

zoo %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;STELLARSPHERE&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;MWJKEAAWACA.EXE
addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 tr.Carberp

delall G:&#92;AUTORUN.INF
bl 13676CFE771A82C0D2A5647744CAD9E2 167424
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;STELLARSPHERE&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;MWJKEAAWACA.EXE
chklst
delvir
delall %SystemDrive%&#92;PROGRAM FILES&#92;FACEMOODS.COM&#92;FACEMOODS&#92;1.4.17.7&#92;BH&#92;FACEMOODS.DLL
delall %SystemDrive%&#92;PROGRAM FILES&#92;FACEMOODS.COM&#92;FACEMOODS&#92;1.4.17.7&#92;FACEMOODSTLBR.DLL
delref HTTP://START.FACEMOODS.COM/?A=DDRNW
delref HTTP://START.FACEMOODS.COM/?A=DDRNW
delref HTTP://START.FACEMOODS.COM/?A=DDRNW&#38;F=2
deltmp
delnfr
czoo
restart

</pre>
=============
<br /><br />перезагрузка, пишем о старых и новых проблемах.<br /><br />архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)<br />отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com <br />если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected <br />
			<i>03.12.2011 20:18:50, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3086/message26163/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3086/message26163/</guid>
			<pubDate>Sat, 03 Dec 2011 20:18:50 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3086/message26162/">модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Здравствуйте. Помогите пожалуйста.<br /><br />Оперативная память » explorer.exe(1780) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=5955">STAR-B31C218228_2011-12-03_20-22-23.rar</a><br /><i>03.12.2011 20:15:44, Humanito.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3086/message26162/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3086/message26162/</guid>
			<pubDate>Sat, 03 Dec 2011 20:15:44 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
