<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: trojan.downloader.carberp.ah]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме trojan.downloader.carberp.ah форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Fri, 01 May 2026 05:40:24 +0300</pubDate>
		<item>
			<title>trojan.downloader.carberp.ah</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5131/message40027/">trojan.downloader.carberp.ah</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Хорошо. Если проблема решена - <noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">Выполните рекомендации</a></noindex>. На этом все. <br />
			<i>09.04.2012 22:21:43, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5131/message40027/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5131/message40027/</guid>
			<pubDate>Mon, 09 Apr 2012 22:21:43 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>trojan.downloader.carberp.ah</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5131/message40026/">trojan.downloader.carberp.ah</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br />Арвид пишет:<br />Вы в Mbam удаляли найденное? <br />=============<br /><br />ДА <br />
			<i>09.04.2012 22:21:06, qwen007.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5131/message40026/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5131/message40026/</guid>
			<pubDate>Mon, 09 Apr 2012 22:21:06 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>trojan.downloader.carberp.ah</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5131/message40025/">trojan.downloader.carberp.ah</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вы в Mbam удаляли найденное?<br /><br />Выполните следующий <b>скрипт в uVS</b>:<br />- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. <b>не нужно запускать ее из самого архива</b>);<br />- копируете следующий текст из поля &quot;Код&quot; в буфер обмена;<br />
====code====
<pre>;;uVS v3.74 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://G.UK.MSN.COM/HPALL/36
zoo %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;ROAMING&#92;MICROSOFT&#92;WINDOWS&#92;START MENU&#92;PROGRAMS&#92;STARTUP&#92;9W9XEPWESS0.EXE
delmz %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;ROAMING&#92;MICROSOFT&#92;WINDOWS&#92;START MENU&#92;PROGRAMS&#92;STARTUP&#92;9W9XEPWESS0.EXE
delall %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;ROAMING&#92;MICROSOFT&#92;WINDOWS&#92;START MENU&#92;PROGRAMS&#92;STARTUP&#92;9W9XEPWESS0.EXE
deltmp
delnfr
exec cmd /k attrib -r -s -h "%appdata%&#92;igfxtray.dat"&#38;del "%appdata%&#92;igfxtray.dat"&#38;exit
exec cmd /k del "%windir%&#92;system32&#92;ieunitdrf.inf"&#38;exit
czoo
restart</pre>
=============
<br />- затем слева наверху выбираете пункт <b>Скрипт - Выполнить скрипт находящийся в буфере обмена</b>;<br />- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;<br />- <b>обязательно закрываете</b> все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку <b>Выполнить</b>;<br />- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки <b>Да или Далее</b>;<br />- по окончанию выполнения скрипта компьютер перезагрузится;<br />- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например <b>2012-03-09_09-29-00.7z</b> - это архив с вирусами, его нужно прислать на электронный адрес <b>sendvirus2011@gmail.com</b>. <br />
			<i>09.04.2012 22:14:45, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5131/message40025/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5131/message40025/</guid>
			<pubDate>Mon, 09 Apr 2012 22:14:45 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>trojan.downloader.carberp.ah</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5131/message40023/">trojan.downloader.carberp.ah</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Вот лог uVS <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=8831">USER-HP_2012-04-09_21-54-59.rar</a><br /><i>09.04.2012 22:08:38, qwen007.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5131/message40023/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5131/message40023/</guid>
			<pubDate>Mon, 09 Apr 2012 22:08:38 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>trojan.downloader.carberp.ah</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5131/message40020/">trojan.downloader.carberp.ah</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			делайте лог uVS, может там еще и другая зараза есть<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic2687/</a></noindex> <br />
			<i>09.04.2012 21:53:38, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5131/message40020/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5131/message40020/</guid>
			<pubDate>Mon, 09 Apr 2012 21:53:38 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>trojan.downloader.carberp.ah</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5131/message40017/">trojan.downloader.carberp.ah</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Помогите пожалуйста удалить троян<br />лог uVS <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=8830">mbam-log-2012-04-09 (21-29-15).txt</a><br /><i>09.04.2012 21:47:47, qwen007.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5131/message40017/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5131/message40017/</guid>
			<pubDate>Mon, 09 Apr 2012 21:47:47 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
