<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: win32 trojandownloader.carberp.af]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме win32 trojandownloader.carberp.af форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 29 Apr 2026 12:13:30 +0300</pubDate>
		<item>
			<title>win32 trojandownloader.carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3791/message31286/">win32 trojandownloader.carberp.af</a></b> <i>nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			уже) урааа <img src="http://forum.esetnod32.ru/upload/main/smiles/5/icon_smile.gif" border="0" data-code=":)" data-definition="SD" alt=":)" style="width:16px;height:16px;" title="С улыбкой" class="bx-smile" /> &nbsp;спасибо ОГРОМНОЕ)) NOD32 не обнаружил ничего!!! <img src="http://forum.esetnod32.ru/upload/main/smiles/5/icon_biggrin.gif" border="0" data-code=":D" data-definition="SD" alt=":D" style="width:16px;height:16px;" title="Широкая улыбка" class="bx-smile" /> <br />
			<i>27.01.2012 16:08:25, O_L_Y_A.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3791/message31286/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3791/message31286/</guid>
			<pubDate>Fri, 27 Jan 2012 16:08:25 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>win32 trojandownloader.carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3791/message31280/">win32 trojandownloader.carberp.af</a></b> <i>nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Рекомендации что выше. Потом радоваться жизни <br />
			<i>27.01.2012 15:48:36, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3791/message31280/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3791/message31280/</guid>
			<pubDate>Fri, 27 Jan 2012 15:48:36 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>win32 trojandownloader.carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3791/message31279/">win32 trojandownloader.carberp.af</a></b> <i>nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			что теперь делать? <br />
			<i>27.01.2012 15:36:18, O_L_Y_A.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3791/message31279/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3791/message31279/</guid>
			<pubDate>Fri, 27 Jan 2012 15:36:18 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>win32 trojandownloader.carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3791/message31278/">win32 trojandownloader.carberp.af</a></b> <i>nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			уже удалила <br />
			<i>27.01.2012 15:29:28, O_L_Y_A.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3791/message31278/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3791/message31278/</guid>
			<pubDate>Fri, 27 Jan 2012 15:29:28 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>win32 trojandownloader.carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3791/message31277/">win32 trojandownloader.carberp.af</a></b> <i>nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Удалите найденное и <noindex><a href="http://forum.esetnod32.ru/forum9/topic751/" target="_blank" rel="nofollow">Выполните рекомендации</a></noindex> <br />
			<i>27.01.2012 15:28:10, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3791/message31277/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3791/message31277/</guid>
			<pubDate>Fri, 27 Jan 2012 15:28:10 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>win32 trojandownloader.carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3791/message31276/">win32 trojandownloader.carberp.af</a></b> <i>nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<noindex><a href="http://rghost.ru/36154163" target="_blank" rel="nofollow">http://rghost.ru/36154163</a></noindex> <br />
			<i>27.01.2012 15:25:30, O_L_Y_A.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3791/message31276/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3791/message31276/</guid>
			<pubDate>Fri, 27 Jan 2012 15:25:30 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>win32 trojandownloader.carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3791/message31274/">win32 trojandownloader.carberp.af</a></b> <i>nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			лог Mbam ждемс <br />
			<i>27.01.2012 15:21:48, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3791/message31274/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3791/message31274/</guid>
			<pubDate>Fri, 27 Jan 2012 15:21:48 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>win32 trojandownloader.carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3791/message31273/">win32 trojandownloader.carberp.af</a></b> <i>nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			отправила архив на sendvirus2011@gmail.com <br />
			<i>27.01.2012 15:20:13, O_L_Y_A.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3791/message31273/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3791/message31273/</guid>
			<pubDate>Fri, 27 Jan 2012 15:20:13 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>win32 trojandownloader.carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3791/message31204/">win32 trojandownloader.carberp.af</a></b> <i>nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			ой ), наверно <br />
			<i>26.01.2012 23:05:39, O_L_Y_A.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3791/message31204/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3791/message31204/</guid>
			<pubDate>Thu, 26 Jan 2012 23:05:39 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>win32 trojandownloader.carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3791/message31203/">win32 trojandownloader.carberp.af</a></b> <i>nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			может потому что вы скрипт пытаетесь в AVZ выполнить? <img src="http://forum.esetnod32.ru/upload/main/smiles/5/icon_biggrin.gif" border="0" data-code=":D" data-definition="SD" alt=":D" style="width:16px;height:16px;" title="Широкая улыбка" class="bx-smile" /> <br />
			<i>26.01.2012 23:04:38, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3791/message31203/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3791/message31203/</guid>
			<pubDate>Thu, 26 Jan 2012 23:04:38 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>win32 trojandownloader.carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3791/message31202/">win32 trojandownloader.carberp.af</a></b> <i>nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			при выполнении скрипта в UVS пишет - ошибка скрипта: BEGIN expected, позиция 1:1<br />что это значит? <br />
			<i>26.01.2012 23:03:47, O_L_Y_A.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3791/message31202/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3791/message31202/</guid>
			<pubDate>Thu, 26 Jan 2012 23:03:47 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>win32 trojandownloader.carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3791/message31198/">win32 trojandownloader.carberp.af</a></b> <i>nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Запускаем uVS еще раз, только теперь меню <B>Скрипт</B> - <B>Выполнить скрипт находящийся в буфере обмена</B><br />Вставляем текст скрипта:<br /><B>Перед выполнением скрипта, закрыть браузеры! </B><br />
====code====
<pre>;uVS v3.73.1 script &#91;http://dsrt.dyndns.org&#93;

delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://WWW.MAIL.RU/CNT/5087
delref HTTP://WWW.MAIL.RU/CNT/7227
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;DEFAULT USER&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;WPI.CMD
zoo %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;АДМИНИСТРАТОР&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;DBULNMMQHAE.EXE
bl 224A0E384D03885EFF8510F37FC52F6C 170496
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;АДМИНИСТРАТОР&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;DBULNMMQHAE.EXE
deltmp
delnfr
zoo %SystemRoot%&#92;SDEAA.SYS
delall %SystemRoot%&#92;TEMP&#92;MC22.TMP
czoo
sreg
delref %SystemRoot%&#92;SDEAA.SYS
areg</pre>
=============
<br />И жмем <B>Выполнить</B>. После выполнения скрипта - ПК перезагрузится. <br />В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес <B>sendvirus2011@gmail.com</B>. &nbsp;Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.<br />После перезагрузки сделать <noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">лог Malwarebytes</a></noindex> и выложить сюда. Можно сделать быструю проверку, а не полную. <br />
			<i>26.01.2012 22:56:34, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3791/message31198/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3791/message31198/</guid>
			<pubDate>Thu, 26 Jan 2012 22:56:34 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>win32 trojandownloader.carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3791/message31193/">win32 trojandownloader.carberp.af</a></b> <i>nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<noindex><a href="http://rghost.ru/36144718" target="_blank" rel="nofollow">http://rghost.ru/36144718</a></noindex> <br />
			<i>26.01.2012 22:51:00, O_L_Y_A.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3791/message31193/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3791/message31193/</guid>
			<pubDate>Thu, 26 Jan 2012 22:51:00 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>win32 trojandownloader.carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3791/message31192/">win32 trojandownloader.carberp.af</a></b> <i>nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			перезалейте на rghost.ru <br />
			<i>26.01.2012 22:48:23, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3791/message31192/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3791/message31192/</guid>
			<pubDate>Thu, 26 Jan 2012 22:48:23 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>win32 trojandownloader.carberp.af</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3791/message31190/">win32 trojandownloader.carberp.af</a></b> <i>nod32 пишет, что удалить win32 trojandownloader.carberp.af невозможно... что делать?</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<noindex><a href="http://exfile.ru/311330" target="_blank" rel="nofollow">http://exfile.ru/311330</a></noindex> <br />
			<i>26.01.2012 22:45:53, O_L_Y_A.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3791/message31190/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3791/message31190/</guid>
			<pubDate>Thu, 26 Jan 2012 22:45:53 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
