Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AH] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AH форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 20:14:09 +0300 Win32/TrojanDownloader.Carberp.AH Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
опыт. :).
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
14.04.2012 21:30:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5203/message40442/ http://forum.esetnod32.ru/messages/forum6/topic5203/message40442/ Sat, 14 Apr 2012 21:30:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AH Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!  :D
Зверюшку отправила.
Малваребайт прибил еще одну.
Как вы так быстро делаете скрипт? :o
14.04.2012 21:17:41, natali_surgut.]]> http://forum.esetnod32.ru/messages/forum6/topic5203/message40441/ http://forum.esetnod32.ru/messages/forum6/topic5203/message40441/ Sat, 14 Apr 2012 21:17:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AH Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QBNQU4RLYTQ.EXE
addsgn A7679B19B90AC7677BF4ECB10ECD7A053753919E8917C4CDEDC37D95333E8C7B231740932E06253E2B8084F5407C2B927DBB1ADBBD36882C2DF46023916C379B 8 a variant of Win32/Kryptik.ADHJ [NOD32]
bl ECCB0E328CFCF3F89293436A5FC94716 174592
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QBNQU4RLYTQ.EXE
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка,
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
14.04.2012 20:29:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5203/message40437/ http://forum.esetnod32.ru/messages/forum6/topic5203/message40437/ Sat, 14 Apr 2012 20:29:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AH Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброе время суток!
Опять... :(
Помогите, пожалуйста.
Файл прилагаю

TrojanDownloader.Carberp.AH
TC_2012-04-14_22-08-29.rar
14.04.2012 20:21:32, natali_surgut.]]> http://forum.esetnod32.ru/messages/forum6/topic5203/message40434/ http://forum.esetnod32.ru/messages/forum6/topic5203/message40434/ Sat, 14 Apr 2012 20:21:32 +0400 Обнаружение вредоносного кода и ложные срабатывания