Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AH virus] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AH virus форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 05:40:25 +0300 Win32/TrojanDownloader.Carberp.AH virus Win32/TrojanDownloader.Carberp.AH virus в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Shock пишет:
А не подскажите, как такие скрипты писать? ато вдруг так вот у кого из знакомых.
=============
в каталоге с программой есть папка Doc - прочтите для начала

====quote====
Shock пишет:
Большое вам СПАСИБО)))))))) все работает
=============
Не забываем делать лог Мбам. выше это написано
17.03.2012 21:41:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4738/message37567/ http://forum.esetnod32.ru/messages/forum6/topic4738/message37567/ Sat, 17 Mar 2012 21:41:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AH virus Win32/TrojanDownloader.Carberp.AH virus в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое вам СПАСИБО)))))))) все работает, все таки не зря я выбрал антивирус ESET )))

А не подскажите, как такие скрипты писать? ато вдруг так вот у кого из знакомых.
17.03.2012 21:39:30, Shock.]]> http://forum.esetnod32.ru/messages/forum6/topic4738/message37566/ http://forum.esetnod32.ru/messages/forum6/topic4738/message37566/ Sat, 17 Mar 2012 21:39:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AH virus Win32/TrojanDownloader.Carberp.AH virus в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\FROLOV\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\DHMMUS0GYH4.EXE
bl E4A74FD3A0E430F23791B5E2523BCF6F 188928
delall %SystemDrive%\USERS\FROLOV\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\DHMMUS0GYH4.EXE
delref HTTP://START.TICNO.COM
delref HTTP://WWW.MAIL.RU/CNT/8746
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
17.03.2012 00:46:43, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4738/message37495/ http://forum.esetnod32.ru/messages/forum6/topic4738/message37495/ Sat, 17 Mar 2012 00:46:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AH virus Win32/TrojanDownloader.Carberp.AH virus в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот он
FROLOV-PC_2012-03-17_00-41-21.rar
17.03.2012 00:44:24, Shock.]]> http://forum.esetnod32.ru/messages/forum6/topic4738/message37494/ http://forum.esetnod32.ru/messages/forum6/topic4738/message37494/ Sat, 17 Mar 2012 00:44:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AH virus Win32/TrojanDownloader.Carberp.AH virus в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
17.03.2012 00:28:15, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4738/message37493/ http://forum.esetnod32.ru/messages/forum6/topic4738/message37493/ Sat, 17 Mar 2012 00:28:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AH virus Win32/TrojanDownloader.Carberp.AH virus в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ребят, такая же ошибка, объясните все с начало. uVS есть
17.03.2012 00:25:15, Shock.]]> http://forum.esetnod32.ru/messages/forum6/topic4738/message37492/ http://forum.esetnod32.ru/messages/forum6/topic4738/message37492/ Sat, 17 Mar 2012 00:25:15 +0400 Обнаружение вредоносного кода и ложные срабатывания