Форум esetnod32.ru [тема: помогите пожалуйста удалить вирус Win32/TrojanDownloader.Carberp.AH.] http://forum.esetnod32.ru Новое в теме помогите пожалуйста удалить вирус Win32/TrojanDownloader.Carberp.AH. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 07:12:04 +0300 помогите пожалуйста удалить вирус Win32/TrojanDownloader.Carberp.AH. помогите пожалуйста удалить вирус Win32/TrojanDownloader.Carberp.AH. в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
08.02.2012 11:12:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4043/message32879/ http://forum.esetnod32.ru/messages/forum6/topic4043/message32879/ Wed, 08 Feb 2012 11:12:23 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите пожалуйста удалить вирус Win32/TrojanDownloader.Carberp.AH. помогите пожалуйста удалить вирус Win32/TrojanDownloader.Carberp.AH. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все получилось.
Спасибо.
Сделал проверку Malwarebytes
лог
mbam-log-2012-02-08 (10-26-48).txt
08.02.2012 10:33:45, Felliks.]]> http://forum.esetnod32.ru/messages/forum6/topic4043/message32872/ http://forum.esetnod32.ru/messages/forum6/topic4043/message32872/ Wed, 08 Feb 2012 10:33:45 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите пожалуйста удалить вирус Win32/TrojanDownloader.Carberp.AH. помогите пожалуйста удалить вирус Win32/TrojanDownloader.Carberp.AH. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Felliks,
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 71601A57FB579E68C015E0A74297AD86 174592
delmz %SystemDrive%\USERS\ИЛЮХА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\RV71WCTCKG8.EXE
delall %SystemDrive%\USERS\ИЛЮХА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\RV71WCTCKG8.EXE
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
08.02.2012 00:54:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4043/message32864/ http://forum.esetnod32.ru/messages/forum6/topic4043/message32864/ Wed, 08 Feb 2012 00:54:39 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите пожалуйста удалить вирус Win32/TrojanDownloader.Carberp.AH. помогите пожалуйста удалить вирус Win32/TrojanDownloader.Carberp.AH. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Такая же проблема
Помогите.
Вот лог http://zalil.ru/32663665
Заранее спасибо
08.02.2012 00:44:22, Felliks.]]> http://forum.esetnod32.ru/messages/forum6/topic4043/message32863/ http://forum.esetnod32.ru/messages/forum6/topic4043/message32863/ Wed, 08 Feb 2012 00:44:22 +0400 Обнаружение вредоносного кода и ложные срабатывания