Форум esetnod32.ru [тема: tr.Carberp] http://forum.esetnod32.ru Новое в теме tr.Carberp форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 22:43:44 +0300 tr.Carberp tr.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить все и перезагрузить Пк.

Выполните полный скан системы еще раз!
23.11.2011 23:27:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2867/message24480/ http://forum.esetnod32.ru/messages/forum6/topic2867/message24480/ Wed, 23 Nov 2011 23:27:10 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp tr.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ лог сканирования в МБАМ
http://forum.esetnod32.ru/forum9/topic682/
23.11.2011 23:10:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2867/message24476/ http://forum.esetnod32.ru/messages/forum6/topic2867/message24476/ Wed, 23 Nov 2011 23:10:52 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp tr.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромное спасибо! Всё заработало!
А то у меня экран смерти уже выпадать начал ). . .

Теперь вот
23.11.2011 22:29:20 Защита в режиме реального времени файл C:\DOCUMENTS AND SETTINGS\ADMIN\МОИ ДОКУМЕНТЫ\ЗАГРУЗКИ\UVS_V371\ZOO\IGFXTRAY.EXE._1382CAF69C40D102378157FAC8502BFF3B16C9AD модифицированный Win32/Kryptik.VWF троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\Documents and Settings\Admin\Мои документы\Загрузки\uvs_v371\deufkj.

Сканирование:
Журнал проверки
Версия базы данных сигнатур вирусов: 6654 (20111123)
Дaтa: 23.11.2011  Время: 22:37:32
Просканированные диски, папки и файлы: C:\Загрузочный сектор;C:\
C:\pagefile.sys - Ошибка открытия  [4]
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\52\719ceaf4-7f144180 - модифицированный Win32/Kryptik.VWF троянская программа - очищен удалением - изолирован [1]
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\54\74799436-7001930b - модифицированный Win32/Kryptik.VWF троянская программа - очищен удалением - изолирован [1]
C:\Documents and Settings\Admin\Local Settings\Application Data\Identities\{F735698A-EAAF-494D-9748-21C0F78EFF6B}\Microsoft\Outlook Express\Входящие.dbx » DBX - — OК (внутреннее сканирование не выполнено)Количество просканированных объектов: 223963
Количество обнаруженных угроз: 2
Количество очищенных объектов: 2
Время выполнения: 22:52:23  Общее время проверки: 891 сек. (00:14:51)

Примечания:
[1] Объект был удален, так как содержал только тело вируса.
[4] Объект невозможно открыть. Он используется другим приложением или операционной системой.
mbam-log-2011-11-23 (23-09-10).txt
23.11.2011 22:34:14, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic2867/message24472/ http://forum.esetnod32.ru/messages/forum6/topic2867/message24472/ Wed, 23 Nov 2011 22:34:14 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp tr.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
т.е. лучше все таки такой скрипт в uVS выполнить
-------------
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

addsgn 79132211B9EBA07E01D4AE3A61E0024425893CC540739A707D3C3ABF995FFC08DEE83C04B59414CCE77B7B6010158173F07F1E8DAA8D93E406BF97F4ECCEABEE 8 a variant of Win32/Kryptik.VWF [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl DBE13E194916B88646B0446C3E9CF1BF 175104
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
fixvbr C: 5
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
23.11.2011 22:09:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2867/message24468/ http://forum.esetnod32.ru/messages/forum6/topic2867/message24468/ Wed, 23 Nov 2011 22:09:24 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp tr.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
кстати, в этом образе уже и зараженный IPL

====quote====
Полное имя                  IPL NTFS [C:]
Имя файла                   IPL NTFS [C:]
Тек. статус                 ?ВИРУС? ВИРУС загрузчик
                           
www.virustotal.com          2011-11-18 [2011-11-18]
AntiVir                     RKIT/Book.Cidox.A
                           
Сохраненная информация      на момент создания образа
Статус                      загрузчик
Размер                      7680 байт
                           
Доп. информация             на момент обновления списка
SHA1                        BC08C44FF2E799BEDEA045D0B9251AB375929474

=============
и
исполняемый трой в папке автозапуска.

====quote====
ПОЛНОЕ ИМЯ: C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
=============

23.11.2011 22:05:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2867/message24467/ http://forum.esetnod32.ru/messages/forum6/topic2867/message24467/ Wed, 23 Nov 2011 22:05:55 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp tr.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вы бы хоть писали что логи выполнили!

В программе которую скачали выше(UVS), запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
restart
=============
И жмем выполнить.

ПК перезагрузится.
Спасибо.
23.11.2011 20:57:32, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2867/message24465/ http://forum.esetnod32.ru/messages/forum6/topic2867/message24465/ Wed, 23 Nov 2011 20:57:32 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp tr.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да это о многом говорит!
http://forum.esetnod32.ru/forum9/topic2687/
23.11.2011 20:14:19, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2867/message24464/ http://forum.esetnod32.ru/messages/forum6/topic2867/message24464/ Wed, 23 Nov 2011 20:14:19 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp tr.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
23.11.2011 19:53:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(672) модифицированный Win32/Carberp.A троянская программа очистка невозможна MICROSOF-F003F2\Admin

23.11.2011 19:52:48 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(856) модифицированный Win32/Carberp.A троянская программа очистка невозможна MICROSOF-F003F2\Admin

23.11.2011 18:01:18 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(848) модифицированный Win32/Carberp.A троянская программа очистка невозможна

23.11.2011 17:57:36 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(848) модифицированный Win32/Carberp.A троянская программа очистка невозможна MICROSOF-F003F2\Admin

23.11.2011 15:55:25 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(848) модифицированный Win32/Carberp.A троянская программа очистка невозможна MICROSOF-F003F2\Admin

23.11.2011 15:04:04 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(864) модифицированный Win32/Carberp.A троянская программа очистка невозможна

23.11.2011 15:03:16 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(864) модифицированный Win32/Carberp.A троянская программа очистка невозможна MICROSOF-F003F2\Admin

23.11.2011 12:50:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(840) модифицированный Win32/Carberp.A троянская программа очистка невозможна MICROSOF-F003F2\Admin

23.11.2011 6:43:11 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(860) модифицированный Win32/Carberp.A троянская программа очистка невозможна MICROSOF-F003F2\Admin

22.11.2011 21:33:13 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(828) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
MICROSOF-F003F2_2011-11-23_20-02-21.rar
mbam-log-2011-11-23 (20-18-06).txt
avz_log.txt
avz_log 2.txt
23.11.2011 20:12:58, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic2867/message24463/ http://forum.esetnod32.ru/messages/forum6/topic2867/message24463/ Wed, 23 Nov 2011 20:12:58 +0400 Обнаружение вредоносного кода и ложные срабатывания