Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 21:01:43 +0300 Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте систему с помощью eset_rescue_linux
http://forum.esetnod32.ru/forum9/topic1966/
30.11.2011 06:32:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message25475/ http://forum.esetnod32.ru/messages/forum6/topic2813/message25475/ Wed, 30 Nov 2011 06:32:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
блин,и че делать теперь?
30.11.2011 01:40:58, prikol_k_prod.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message25470/ http://forum.esetnod32.ru/messages/forum6/topic2813/message25470/ Wed, 30 Nov 2011 01:40:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
пока идей нет,
в логах этот  Corkow не обнаруживается.
29.11.2011 22:00:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message25442/ http://forum.esetnod32.ru/messages/forum6/topic2813/message25442/ Tue, 29 Nov 2011 22:00:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалил в мбам,проблема осталась.нод эту же фигню находит(
29.11.2011 21:56:46, prikol_k_prod.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message25439/ http://forum.esetnod32.ru/messages/forum6/topic2813/message25439/ Tue, 29 Nov 2011 21:56:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
в Мбам (малваребайт), конечно.
29.11.2011 21:39:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message25435/ http://forum.esetnod32.ru/messages/forum6/topic2813/message25435/ Tue, 29 Nov 2011 21:39:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
простите конечно,но в чем удалить?
29.11.2011 21:37:18, prikol_k_prod.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message25434/ http://forum.esetnod32.ru/messages/forum6/topic2813/message25434/ Tue, 29 Nov 2011 21:37:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
это удалите в МБАМ

====quote====
Зараженные файлы:
c:\Users\1\AppData\Roaming\igfxtray.dat (Malware.Trace) -> No action taken.

=============
более, ничего подозрительного с логах нет.
29.11.2011 21:27:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message25429/ http://forum.esetnod32.ru/messages/forum6/topic2813/message25429/ Tue, 29 Nov 2011 21:27:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот из malwarebytes
mbam-log-2011-11-29 (21-23-12).txt
29.11.2011 21:23:59, prikol_k_prod.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message25427/ http://forum.esetnod32.ru/messages/forum6/topic2813/message25427/ Tue, 29 Nov 2011 21:23:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
значит все таки не Carberp

====quote====
29.11.2011 20:45:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1220) модифицированный Win32/Corkow.A троянская программа очистка невозможна 1-\1
=============
-------
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
29.11.2011 20:55:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message25421/ http://forum.esetnod32.ru/messages/forum6/topic2813/message25421/ Tue, 29 Nov 2011 20:55:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот.пожалуйста
угрозы.txt
29.11.2011 20:47:44, prikol_k_prod.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message25419/ http://forum.esetnod32.ru/messages/forum6/topic2813/message25419/ Tue, 29 Nov 2011 20:47:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужен журнал обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
29.11.2011 20:40:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message25415/ http://forum.esetnod32.ru/messages/forum6/topic2813/message25415/ Tue, 29 Nov 2011 20:40:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый образ
1-_2011-11-29_20-31-46.rar
29.11.2011 20:36:52, prikol_k_prod.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message25414/ http://forum.esetnod32.ru/messages/forum6/topic2813/message25414/ Tue, 29 Nov 2011 20:36:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
новая проблема - новый образ автозапуска.
29.11.2011 20:17:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message25407/ http://forum.esetnod32.ru/messages/forum6/topic2813/message25407/ Tue, 29 Nov 2011 20:17:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
новая проблема((
Оперативная память » explorer.exe(1756) - модифицированный Win32/Corkow.A троянская программа - очистка невозможна
29.11.2011 20:14:02, prikol_k_prod.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message25404/ http://forum.esetnod32.ru/messages/forum6/topic2813/message25404/ Tue, 29 Nov 2011 20:14:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что с проблемой?
20.11.2011 11:18:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message24034/ http://forum.esetnod32.ru/messages/forum6/topic2813/message24034/ Sun, 20 Nov 2011 11:18:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
отправил zoo
20.11.2011 02:18:18, prikol_k_prod.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message24027/ http://forum.esetnod32.ru/messages/forum6/topic2813/message24027/ Sun, 20 Nov 2011 02:18:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог эт то,что в начале скидывал?
тогда вот!
new.txt
20.11.2011 02:09:32, prikol_k_prod.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message24026/ http://forum.esetnod32.ru/messages/forum6/topic2813/message24026/ Sun, 20 Nov 2011 02:09:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
prikol_k_prod пишет:
ай,спасибо...только архив zoo прикрепляться не хочет,чтоб отправить
=============

На почту отправьте или залейте сюда www.rghost.ru и ссылку на почту.
Где новый лог?
20.11.2011 02:00:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message24024/ http://forum.esetnod32.ru/messages/forum6/topic2813/message24024/ Sun, 20 Nov 2011 02:00:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
ай,спасибо...только архив zoo прикрепляться не хочет,чтоб отправить
20.11.2011 01:58:34, prikol_k_prod.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message24023/ http://forum.esetnod32.ru/messages/forum6/topic2813/message24023/ Sun, 20 Nov 2011 01:58:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %Sys32%\DKXHYYB.DLL
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl 936077A186FDD9FDAE8DBE311C2DA5EE 163840
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
sreg
delref %Sys32%\DKXHYYB.DLL
areg
=============
И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Выполнить новый лог программы.
Спасибо.
20.11.2011 01:39:46, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message24019/ http://forum.esetnod32.ru/messages/forum6/topic2813/message24019/ Sun, 20 Nov 2011 01:39:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
это прикреплять надо?
11.txt
20.11.2011 01:34:32, prikol_k_prod.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message24018/ http://forum.esetnod32.ru/messages/forum6/topic2813/message24018/ Sun, 20 Nov 2011 01:34:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
20.11.2011 01:27:54, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message24016/ http://forum.esetnod32.ru/messages/forum6/topic2813/message24016/ Sun, 20 Nov 2011 01:27:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна че с этим делать?(( в форуме Обнаружение вредоносного кода и ложные срабатывания.
нашел.пишет что в оперативе(
20.11.2011 01:26:59, prikol_k_prod.]]> http://forum.esetnod32.ru/messages/forum6/topic2813/message24015/ http://forum.esetnod32.ru/messages/forum6/topic2813/message24015/ Sun, 20 Nov 2011 01:26:59 +0400 Обнаружение вредоносного кода и ложные срабатывания