http://forum.esetnod32.ru Новое в теме помогите с лечением Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 12:11:10 +0300 помогите с лечением Win32/TrojanDownloader.Carberp.AF логи есть в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Далее(даже если проблема решена)  выполнить лог программой  MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать  быстрое сканирование . Отчет предоставить для анализа
=============

14.08.2012 15:37:25, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic6629/message49995/ http://forum.esetnod32.ru/messages/forum6/topic6629/message49995/ Tue, 14 Aug 2012 15:37:25 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с лечением Win32/TrojanDownloader.Carberp.AF логи есть в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо. вроде как прокатило. тока Почему NOD32 не мог удалить сам? у меня стоит новая версия 5 и самые последние базы.Это их недоработка
14.08.2012 15:25:05, vvostanin.]]> http://forum.esetnod32.ru/messages/forum6/topic6629/message49992/ http://forum.esetnod32.ru/messages/forum6/topic6629/message49992/ Tue, 14 Aug 2012 15:25:05 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с лечением Win32/TrojanDownloader.Carberp.AF логи есть в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

[CODE;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЖКХ1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\KSOBRWYFVUA.EXE
bl 1CDACF2F513FAC51E6B0D50D3A2DA6B4 136704
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЖКХ1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\KSOBRWYFVUA.EXE
exec MSIEXEC.EXE /I{F142376D-C1CC-4F66-9AF2-BECEDC1B3A15}
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
14.08.2012 15:00:56, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6629/message49990/ http://forum.esetnod32.ru/messages/forum6/topic6629/message49990/ Tue, 14 Aug 2012 15:00:56 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с лечением Win32/TrojanDownloader.Carberp.AF логи есть в форуме Обнаружение вредоносного кода и ложные срабатывания.
Почти все тоже самое как здесь http://forum.esetnod32.ru/forum6/topic6594/
GKH2_2012-08-14_14-38-42.7Z
14.08.2012 14:56:56, vvostanin.]]> http://forum.esetnod32.ru/messages/forum6/topic6629/message49989/ http://forum.esetnod32.ru/messages/forum6/topic6629/message49989/ Tue, 14 Aug 2012 14:56:56 +0400 Обнаружение вредоносного кода и ложные срабатывания