Форум esetnod32.ru [тема: модифицированный Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме модифицированный Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 21:31:25 +0300 модифицированный Win32/TrojanDownloader.Carberp.AF модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
ZloyDi имел ввиду првоерить оперативную память на наличие Carberp, но и полное сканирование не помешает.
-----------
теперь выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю.
21.11.2011 19:54:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2835/message24176/ http://forum.esetnod32.ru/messages/forum6/topic2835/message24176/ Mon, 21 Nov 2011 19:54:44 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
TO SANTY  Всё комп просканировал с помощью проги malwarebytes, которую вы посоветовали, всё нормально ничего не нашла. Спасибо большое.

TO zloyDi  Вы имеете ввиду весь комп полностью с помощью NOD32 проверить? Заранее спасибо за ответ.
21.11.2011 19:50:43, Lisicha.]]> http://forum.esetnod32.ru/messages/forum6/topic2835/message24174/ http://forum.esetnod32.ru/messages/forum6/topic2835/message24174/ Mon, 21 Nov 2011 19:50:43 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
в журналах - это нормально, все (атаки) должно записываться в журналы. Главное чтобы в опертивной памяти не было.
------
сделайте лог сканирования малваребайт
http://forum.esetnod32.ru/forum9/topic682/
21.11.2011 19:31:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2835/message24165/ http://forum.esetnod32.ru/messages/forum6/topic2835/message24165/ Mon, 21 Nov 2011 19:31:08 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните еще раз скан системы. Если строчки не будет, значит проблема решена.
21.11.2011 19:30:15, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2835/message24164/ http://forum.esetnod32.ru/messages/forum6/topic2835/message24164/ Mon, 21 Nov 2011 19:30:15 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё комп перезагрузил, больше ни чего не выскакивает, но в NOD 32 служебных программах- файлах журнала так и осталась этот строчка что очистка не возможна. Это наверное просто архив или я чего-то не понимаю. Скажите пожалуйста
21.11.2011 19:26:43, Lisicha.]]> http://forum.esetnod32.ru/messages/forum6/topic2835/message24162/ http://forum.esetnod32.ru/messages/forum6/topic2835/message24162/ Mon, 21 Nov 2011 19:26:43 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 
;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

addsgn 79132211B9EBA0DE0AD4AE3AE1ECEDFADA23FEF689FA6B3F3F37C5BC50D5B37FEA9E56ABC0AA62C0A6907B60B99F1C66561D6B8A81AE9817A8535BD0387202FE 8 Carberp.W [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 6D99C48BBD436116B78A04997D854F57 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HOUSE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
regt 5
regt 18
restart
=============
перезагрузка, пишем о старых и новых проблемах.
21.11.2011 19:07:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2835/message24154/ http://forum.esetnod32.ru/messages/forum6/topic2835/message24154/ Mon, 21 Nov 2011 19:07:11 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
сообщение будет перемещено в отдеьную тему в данном разделе
21.11.2011 19:02:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2835/message24152/ http://forum.esetnod32.ru/messages/forum6/topic2835/message24152/ Mon, 21 Nov 2011 19:02:51 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Сегодня NOD32 нашёл вот такую штуку: Оперативная память explorer.exe(1692)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна. Подскажите пожалуйста как быть...

Всё делал по этой ссылке http://forum.esetnod32.ru/forum9/topic2687/ и ориентировался на эту http://forum.esetnod32.ru/forum6/topic2812/
HOUSE_2011-11-21_18-05-40.TXT
HOUSE_2011-11-21_18-05-40.rar
21.11.2011 18:50:32, Lisicha.]]> http://forum.esetnod32.ru/messages/forum6/topic2835/message24151/ http://forum.esetnod32.ru/messages/forum6/topic2835/message24151/ Mon, 21 Nov 2011 18:50:32 +0400 Обнаружение вредоносного кода и ложные срабатывания