Форум esetnod32.ru [тема: Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 04:19:10 +0300 Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
наши рекомендации по безопасной работе в сети
http://forum.esetnod32.ru/forum9/topic751/
----
тема закрыта
13.11.2011 19:30:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2721/message23455/ http://forum.esetnod32.ru/messages/forum6/topic2721/message23455/ Sun, 13 Nov 2011 19:30:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В логе чисто, Пк перезагрузите. Сообщите о рещультате.
12.11.2011 21:16:56, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2721/message23400/ http://forum.esetnod32.ru/messages/forum6/topic2721/message23400/ Sat, 12 Nov 2011 21:16:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог
12.11.2011 20:28:43, Harper.]]> http://forum.esetnod32.ru/messages/forum6/topic2721/message23395/ http://forum.esetnod32.ru/messages/forum6/topic2721/message23395/ Sat, 12 Nov 2011 20:28:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все что найдено в МБАМ,
перезагрузка,
новый лог МБАМ.
--------
по журналу обнаруженных угроз.
он безопасен, его не надо очищать, наоборот - он полезен, чтобы знать, каким угрозам подвергалась система. Это поможет  лучше решить проблемы.
12.11.2011 19:43:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2721/message23391/ http://forum.esetnod32.ru/messages/forum6/topic2721/message23391/ Sat, 12 Nov 2011 19:43:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
МБАМ лог, а журнал обнаруженных угроз к сожелению пустой, почистил похоже на автомате...
12.11.2011 19:39:45, Harper.]]> http://forum.esetnod32.ru/messages/forum6/topic2721/message23389/ http://forum.esetnod32.ru/messages/forum6/topic2721/message23389/ Sat, 12 Nov 2011 19:39:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
м да, журнал обнаруженных угроз тоже добавьте, любопытно  увидеть в логах Carberp
12.11.2011 19:02:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2721/message23385/ http://forum.esetnod32.ru/messages/forum6/topic2721/message23385/ Sat, 12 Nov 2011 19:02:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ясно,
теперь можно и МБАМ лог сделать для контроля.
12.11.2011 19:01:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2721/message23384/ http://forum.esetnod32.ru/messages/forum6/topic2721/message23384/ Sat, 12 Nov 2011 19:01:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все чисто, спасибо за помощь)
O:\AUTORUN.INF и F:\AUTORUN.INF не звери оказались, а мною же и написаные конфиги для смены ярлыка на локалах
12.11.2011 18:38:57, Harper.]]> http://forum.esetnod32.ru/messages/forum6/topic2721/message23382/ http://forum.esetnod32.ru/messages/forum6/topic2721/message23382/ Sat, 12 Nov 2011 18:38:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, вижу, смотрите сообщение 6
12.11.2011 17:53:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2721/message23380/ http://forum.esetnod32.ru/messages/forum6/topic2721/message23380/ Sat, 12 Nov 2011 17:53:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
файл с логами перезалейте на http://rghost.ru
=============
смотрите пост #4
12.11.2011 17:44:09, Harper.]]> http://forum.esetnod32.ru/messages/forum6/topic2721/message23379/ http://forum.esetnod32.ru/messages/forum6/topic2721/message23379/ Sat, 12 Nov 2011 17:44:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл с логами перезалейте на http://rghost.ru
------
ок, вижу логи.

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

delall O:\AUTORUN.INF
delall F:\AUTORUN.INF
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MSADCO40.TLR
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HARPER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\DESKTOP.RAR
regt 5
regt 18
restart
=============
перезагрузка, пишем о старых и новых проблемах.

сделайте лог журнала обнаруженных угроз.
http://forum.esetnod32.ru/forum9/topic1408/
12.11.2011 17:39:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2721/message23377/ http://forum.esetnod32.ru/messages/forum6/topic2721/message23377/ Sat, 12 Nov 2011 17:39:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
залил
12.11.2011 17:08:46, Harper.]]> http://forum.esetnod32.ru/messages/forum6/topic2721/message23372/ http://forum.esetnod32.ru/messages/forum6/topic2721/message23372/ Sat, 12 Nov 2011 17:08:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Harper,
залей на rghost.ru. отсюда только половина файл еле еле скачивается
12.11.2011 16:56:42, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2721/message23369/ http://forum.esetnod32.ru/messages/forum6/topic2721/message23369/ Sat, 12 Nov 2011 16:56:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ uVS и лог mbam
Образ uVS и лог mbam.zip
12.11.2011 16:47:10, Harper.]]> http://forum.esetnod32.ru/messages/forum6/topic2721/message23366/ http://forum.esetnod32.ru/messages/forum6/topic2721/message23366/ Sat, 12 Nov 2011 16:47:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Вирус в оперативной памяти, модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема я смотрю у всех вылезла(((
12.11.2011 16:36:24, Harper.]]> http://forum.esetnod32.ru/messages/forum6/topic2721/message23365/ http://forum.esetnod32.ru/messages/forum6/topic2721/message23365/ Sat, 12 Nov 2011 16:36:24 +0400 Обнаружение вредоносного кода и ложные срабатывания