<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Помогите удалить вирус из оперативной памяти Carberp.af]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Помогите удалить вирус из оперативной памяти Carberp.af форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sat, 25 Apr 2026 10:53:02 +0300</pubDate>
		<item>
			<title>Помогите удалить вирус из оперативной памяти Carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3721/message30736/">Помогите удалить вирус из оперативной памяти Carberp.af</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<b>выполнить скрипт в uVS</b><br />скопировать содержимое кода в буфер обмена<br />uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена<br />закрыть браузеры перед выполнением скрипта<br /><br />
====code====
<pre>

;uVS v3.73.1 script &#91;http://dsrt.dyndns.org&#93;

addsgn A7679B19B93EF4647CD4AE0BACBF1284264875B37DA92CAA0E96318780A366C76EE3F202CADE5F62EABB46EA4F9D040E7C9A1C73182EE6A76083A7E74C03CAE0 8 Trojan.Inject.62504 &#91;DrWeb&#93;

zoo %SystemDrive%&#92;USERS&#92;АДМИНИСТРАТОР&#92;APPDATA&#92;ROAMING&#92;MICROSOFT&#92;WINDOWS&#92;START MENU&#92;PROGRAMS&#92;STARTUP&#92;J7T7Q8N8K3O.EXE
bl 81B6F5A455728EA3561B7B1863362A09 165376
delall %SystemDrive%&#92;USERS&#92;АДМИНИСТРАТОР&#92;APPDATA&#92;ROAMING&#92;MICROSOFT&#92;WINDOWS&#92;START MENU&#92;PROGRAMS&#92;STARTUP&#92;J7T7Q8N8K3O.EXE
chklst
delvir
deltmp
delnfr
restart

</pre>
=============
<br /><br />перезагрузка, пишем о старых и новых проблемах.<br /><br />архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)<br />отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com <br />если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected <br />
			<i>22.01.2012 15:10:19, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3721/message30736/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3721/message30736/</guid>
			<pubDate>Sun, 22 Jan 2012 15:10:19 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите удалить вирус из оперативной памяти Carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3721/message30729/">Помогите удалить вирус из оперативной памяти Carberp.af</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			У меня такая же беда. Помогите, пожалуйста! <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=6766">WIN-KK13ROLIIUJ_2012-01-22_20-08-32.rar</a><br /><i>22.01.2012 13:21:13, Muxeyc.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3721/message30729/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3721/message30729/</guid>
			<pubDate>Sun, 22 Jan 2012 13:21:13 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
