Форум esetnod32.ru [тема: Carberp.AF очистка не возможна] http://forum.esetnod32.ru Новое в теме Carberp.AF очистка не возможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 18:47:19 +0300 Carberp.AF очистка не возможна Carberp.AF очистка не возможна Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое, проблема решена, сейчас отправлю папку ZOO и лог uVS в support@esetnod32.ru.
Пользователь добавил изображение Пользователь добавил изображение
25.05.2012 10:24:39, Yung.]]> http://forum.esetnod32.ru/messages/forum6/topic5773/message44504/ http://forum.esetnod32.ru/messages/forum6/topic5773/message44504/ Fri, 25 May 2012 10:24:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF очистка не возможна Carberp.AF очистка не возможна Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите все найденное. Выполните в NOD32 выборочное сканирование по требованию оперативной памяти. Если проблема решена, выполните: http://forum.esetnod32.ru/forum9/topic3998/ Папку ZOO отправьте с комментариями о вирусе на адрес support@esetnod32.ru
25.05.2012 10:00:42, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5773/message44492/ http://forum.esetnod32.ru/messages/forum6/topic5773/message44492/ Fri, 25 May 2012 10:00:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF очистка не возможна Carberp.AF очистка не возможна Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог малваребайт

PS а что делать с папкой ZOO?
mbam-log-2012-05-25 (09-52-14).zip
25.05.2012 09:58:03, Yung.]]> http://forum.esetnod32.ru/messages/forum6/topic5773/message44490/ http://forum.esetnod32.ru/messages/forum6/topic5773/message44490/ Fri, 25 May 2012 09:58:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF очистка не возможна Carberp.AF очистка не возможна Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn A7679B19B91EC77753C6ECB1EF009B48C5D9D5BB69AC1E3565944EA908C4334C9C13C14736DCD8A9004F85D2A61599D1ACDC3F7185D96227FA5EF1CF4CFF99F8 8 Carberp.0525
zoo %SystemDrive%\USERS\Ф\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\FVQH3CMMKX4.EXE
bl 58E5971820906991C3159910D3DD6F1B 130560
delall %SystemDrive%\USERS\Ф\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\FVQH3CMMKX4.EXE
chklst
delvir
delall %SystemDrive%\USERS\C208~1\APPDATA\LOCAL\TEMP\GYU0.EXE
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
25.05.2012 09:33:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5773/message44483/ http://forum.esetnod32.ru/messages/forum6/topic5773/message44483/ Fri, 25 May 2012 09:33:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AF очистка не возможна Carberp.AF очистка не возможна Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пож удалить троян.
Ф-HP_2012-05-25_09-09-46.zip
25.05.2012 09:16:39, Yung.]]> http://forum.esetnod32.ru/messages/forum6/topic5773/message44480/ http://forum.esetnod32.ru/messages/forum6/topic5773/message44480/ Fri, 25 May 2012 09:16:39 +0400 Обнаружение вредоносного кода и ложные срабатывания