Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 00:46:55 +0300 Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, по возможности сделайте файл сверки и поиск руткитов.

Eset Sysinspector так же показывает наличие сервисов, к которым доступ запрещен.

====quote====
"WmiApRpl" = "<no access>" Автoмaтичecкий ; Загружено ; ( 9: Рисковано ) ;
"TlntSvr" = "<no access>" Автoмaтичecкий ; Загружено ; ( 9: Рисковано ) ;
=============

18.11.2011 13:29:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2778/message23865/ http://forum.esetnod32.ru/messages/forum6/topic2778/message23865/ Fri, 18 Nov 2011 13:29:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил скрипт, он отчистил. Спасибо, пока сделать файл сверки не получается по времени. Возможно доступа нет, так как у пользователя нет прав администратора.
18.11.2011 12:40:40, Zeratyl.]]> http://forum.esetnod32.ru/messages/forum6/topic2778/message23857/ http://forum.esetnod32.ru/messages/forum6/topic2778/message23857/ Fri, 18 Nov 2011 12:40:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
как создать загрузочный диск WinPE&uVS
http://forum.esetnod32.ru/forum6/topic2102/
можно так же использовать любой загрузочный диск с возможностью запуска uVS с флэшки, или с жесткого диска.
17.11.2011 18:33:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2778/message23760/ http://forum.esetnod32.ru/messages/forum6/topic2778/message23760/ Thu, 17 Nov 2011 18:33:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. по Carberp все понятно, вылечим скриптом.
2. в uVS есть подозрение на руткит.

====quote====
(!) Не удалось получить прямой доступ к физическому диску #0, возможно в системе активен руткит!
....
Нет доступа к файлу, возможно файл защищен [ C:\NTDETECT.COM ]
(!) Не удалось получить доступ к C:\NTDETECT.COM
Ошибка доступа к файлу: C:\NTDETECT.COM
Нет доступа к файлу, возможно файл защищен [ C:\NTLDR ]

=============
а вот вторую проблему видимо придется решать комбинированным путем.
Сможете выполнить поиск руткита по файлу сверки?
http://forum.esetnod32.ru/forum9/topic2729/
---------------
1.
выполнить скрипт в uVS
(закрыть браузеры перед выполнением скрипта)
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

addsgn A7679B1BB91A4E720B5FEB0DE98492CD0E42D73EB23B6A41B6114E3918298EB31E4049573E21B762FBB344B48E9B0DF372F42A4994AEAAA7B83F5BD0388B6EE1 8 a variant of Win32/Kryptik.VNH [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\L.ZADINA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 2F904D2950909F857B5D476BB81BB125 159744
delall %SystemDrive%\DOCUMENTS AND SETTINGS\L.ZADINA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.

новый образ автозапуска,
или новый образ автозапуска из под Live.CD с учетом поиска руткита.
17.11.2011 18:30:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2778/message23759/ http://forum.esetnod32.ru/messages/forum6/topic2778/message23759/ Thu, 17 Nov 2011 18:30:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запрошенный образ
OPER-WS-03_2011-11-17_17-53-40.7z
17.11.2011 18:00:19, Zeratyl.]]> http://forum.esetnod32.ru/messages/forum6/topic2778/message23758/ http://forum.esetnod32.ru/messages/forum6/topic2778/message23758/ Thu, 17 Nov 2011 18:00:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
17.11.2011 17:02:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2778/message23753/ http://forum.esetnod32.ru/messages/forum6/topic2778/message23753/ Thu, 17 Nov 2011 17:02:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Столкнулся с такой вот проблемой Operating memory » explorer.exe(3004) a variant of Win32/TrojanDownloader.Carberp.AF trojan unable to clean ничего подозрительного в SysInspector не выявил, но каждый раз при запуске появляется такая вот проблема
SysInspector-OPER-WS-03-111117-1617.zip
17.11.2011 16:52:59, Zeratyl.]]> http://forum.esetnod32.ru/messages/forum6/topic2778/message23751/ http://forum.esetnod32.ru/messages/forum6/topic2778/message23751/ Thu, 17 Nov 2011 16:52:59 +0400 Обнаружение вредоносного кода и ложные срабатывания