Форум esetnod32.ru [тема: Carberp.AF] http://forum.esetnod32.ru Новое в теме Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 18:50:52 +0300 Carberp.AF Carberp.AF логи автозапуска, нужен скрипт для uvs в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все удалил, конечно. Спасибо.
01.03.2012 09:21:30, Сельмаш.]]> http://forum.esetnod32.ru/messages/forum6/topic4485/message35786/ http://forum.esetnod32.ru/messages/forum6/topic4485/message35786/ Thu, 01 Mar 2012 09:21:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF Carberp.AF логи автозапуска, нужен скрипт для uvs в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите все найденное и Выполните рекомендации
01.03.2012 07:50:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4485/message35775/ http://forum.esetnod32.ru/messages/forum6/topic4485/message35775/ Thu, 01 Mar 2012 07:50:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF Carberp.AF логи автозапуска, нужен скрипт для uvs в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот малваре логи

Вроде все вылечилось. Спасибо. Отправил на почту zoo.
mbam-log-2012-03-01 (08-39-27).txt
01.03.2012 07:04:07, Сельмаш.]]> http://forum.esetnod32.ru/messages/forum6/topic4485/message35772/ http://forum.esetnod32.ru/messages/forum6/topic4485/message35772/ Thu, 01 Mar 2012 07:04:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF Carberp.AF логи автозапуска, нужен скрипт для uvs в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ГЛЕБ.GLEBBB\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\68TJEHU1QHU.EXE
bl 31E5E0E374A6982CFDC4BE2840150B4C 152064
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ГЛЕБ.GLEBBB\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\68TJEHU1QHU.EXE
delall %SystemDrive%\PROGRAM FILES\ACE MEGA CODECS PACK\SYSTEMS\SL_ANET.ACM
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
29.02.2012 22:30:57, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4485/message35741/ http://forum.esetnod32.ru/messages/forum6/topic4485/message35741/ Wed, 29 Feb 2012 22:30:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF Carberp.AF логи автозапуска, нужен скрипт для uvs в форуме Обнаружение вредоносного кода и ложные срабатывания.
Заранее спасибо.
GLEBBB_2012-02-29_23-59-34.7z
29.02.2012 22:26:56, Сельмаш.]]> http://forum.esetnod32.ru/messages/forum6/topic4485/message35738/ http://forum.esetnod32.ru/messages/forum6/topic4485/message35738/ Wed, 29 Feb 2012 22:26:56 +0400 Обнаружение вредоносного кода и ложные срабатывания