Форум esetnod32.ru [тема: Помогите удалить Вирус TrojanDownloader.Carberp.AH] http://forum.esetnod32.ru Новое в теме Помогите удалить Вирус TrojanDownloader.Carberp.AH форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 07:33:02 +0300 Помогите удалить Вирус TrojanDownloader.Carberp.AH Помогите удалить Вирус TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
23.02.2012 12:08:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4344/message34834/ http://forum.esetnod32.ru/messages/forum6/topic4344/message34834/ Thu, 23 Feb 2012 12:08:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить Вирус TrojanDownloader.Carberp.AH Помогите удалить Вирус TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!
Помогло! :)
Архив выслал на указанную почту

Прилагаю лог Malwarebytes
23.02.2012 11:59:16, ivan4567.]]> http://forum.esetnod32.ru/messages/forum6/topic4344/message34833/ http://forum.esetnod32.ru/messages/forum6/topic4344/message34833/ Thu, 23 Feb 2012 11:59:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить Вирус TrojanDownloader.Carberp.AH Помогите удалить Вирус TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
bl 9B0FCB5935ABB464DE84BABDEAB8706C 180736
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MRAZISH\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JVTM7VN2PO4.EXE
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\MRAZISH\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JVTM7VN2PO4.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MRAZISH\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JVTM7VN2PO4.EXE
zoo %SystemRoot%\FREDO.SYS
regt 13
czoo
sreg
delref %SystemRoot%\FREDO.SYS
areg
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
23.02.2012 01:09:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4344/message34819/ http://forum.esetnod32.ru/messages/forum6/topic4344/message34819/ Thu, 23 Feb 2012 01:09:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить Вирус TrojanDownloader.Carberp.AH Помогите удалить Вирус TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.
Помогите пожалуйста вылечить компьютер.
При загрузке Windows XP SP 3 NOD32 выдает следующее: Оперативная память » explorer.exe(1044) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа очистка невозможна

Прилагаю "Полный образ автозапуска"
22.02.2012 23:41:54, ivan4567.]]> http://forum.esetnod32.ru/messages/forum6/topic4344/message34813/ http://forum.esetnod32.ru/messages/forum6/topic4344/message34813/ Wed, 22 Feb 2012 23:41:54 +0400 Обнаружение вредоносного кода и ложные срабатывания