<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Снова Carberp.AF подскажите]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Снова Carberp.AF подскажите форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Fri, 24 Apr 2026 01:54:53 +0300</pubDate>
		<item>
			<title>Снова Carberp.AF подскажите</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6886/message51566/">Снова Carberp.AF подскажите</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />
====code====
<pre>
;uVS v3.76 BETA3 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv5.1
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ADMIN&#92;APPLICATION DATA&#92;2603A7.EXE
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ADMIN&#92;APPLICATION DATA&#92;CLIEIG.EXE
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ADMIN&#92;APPLICATION DATA&#92;YTXIGE&#92;GIYB.EXE
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ADMIN&#92;APPLICATION DATA&#92;TASKHOST.EXE
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ADMIN&#92;APPLICATION DATA&#92;AFOPEM&#92;YSBY.EXE
addsgn 1B75599A558332470BD4476D46C812ECBFA4FCF660FC3678852A2A9C50D698AC0217C3BEB7719D49C27CAC9F46FFC1DC7DDF011667DAB0C5E257A42F2E340573 8 Carberp.0907
zoo %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ADMIN&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;ZCXYAKKXZJI.EXE
bl 98AA3E305D33CB9FEB48366B23182FE4 448512
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ADMIN&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;ZCXYAKKXZJI.EXE
chklst
delvir
delref HTTP://BROWSERHELP.RU
deltmp
delnfr
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ADMIN&#92;LOCAL SETTINGS&#92;APPLICATION DATA&#92;YANDEX&#92;UPDATER&#92;PRAETORIAN.EXE
regt 14
czoo
restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) &nbsp;отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru &nbsp;<br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic682/</a></noindex> <br />
			<i>07.09.2012 12:33:39, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6886/message51566/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6886/message51566/</guid>
			<pubDate>Fri, 07 Sep 2012 12:33:39 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Снова Carberp.AF подскажите</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6886/message51565/">Снова Carberp.AF подскажите</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<noindex><a href="http://rghost.ru/40229569" target="_blank" rel="nofollow">http://rghost.ru/40229569</a></noindex><br />Подскажите как полечить?! По форуму вижу что столкнулся с такой-же проблемой как и многие. <br />
			<i>07.09.2012 12:17:46, xekanet.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6886/message51565/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6886/message51565/</guid>
			<pubDate>Fri, 07 Sep 2012 12:17:46 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
