Форум esetnod32.ru [тема: tr.Carberp (2)] http://forum.esetnod32.ru Новое в теме tr.Carberp (2) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 17:54:03 +0300 tr.Carberp (2) tr.Carberp (2) в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации по безопасной работе,
http://forum.esetnod32.ru/forum9/topic751/
тему закрываем.
24.11.2011 21:15:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2869/message24611/ http://forum.esetnod32.ru/messages/forum6/topic2869/message24611/ Thu, 24 Nov 2011 21:15:55 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp (2) tr.Carberp (2) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну прям чудеса!!!!!!!Не иначе :)
Низкий поклон и огромное уважение к профессионалам.
Жалко, что их там мало встречается в повседневной жизни...
Ещё раз большое спасибо за Ваш труд и внимание!!!

С уважением,
Юрий

А что касается ESS, то я ним проверял вечером уже после малваребайта. Вот ESS и написал что ничего нет.
Вот я и не понял: сидит ли чего в компе или уже и нет, да и оставшиеся фалы в автозагрузке смутили.  Вот и решил на форму обратится.
Простите, если понапрасну забрал у Вас время.
24.11.2011 21:13:06, zubr8.]]> http://forum.esetnod32.ru/messages/forum6/topic2869/message24610/ http://forum.esetnod32.ru/messages/forum6/topic2869/message24610/ Thu, 24 Nov 2011 21:13:06 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp (2) tr.Carberp (2) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Закрыть браузер и выполнить скрипт.


====quote====
;uVS v3.72 script [http://dsrt.dyndns.org]

deltmp
delnfr
=============

24.11.2011 21:02:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2869/message24606/ http://forum.esetnod32.ru/messages/forum6/topic2869/message24606/ Thu, 24 Nov 2011 21:02:11 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp (2) tr.Carberp (2) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое!!!
Почистило всё что можно, всё пропало, но....
Похоже я не закрыл Mozillu перед  выполнением срипта.......(((( Ведь хотел же.....( дурак....
Аж обида берёт...
Всё работает сайты вроде пока нормально открываются, а вот этот форум побило. Сообщения как-то смещены друг друга,  разделения нет, сайлики пропали....
Кусаю локти... Как восстановить прежний вид форума ума не приложу :(
24.11.2011 20:59:53, zubr8.]]> http://forum.esetnod32.ru/messages/forum6/topic2869/message24605/ http://forum.esetnod32.ru/messages/forum6/topic2869/message24605/ Thu, 24 Nov 2011 20:59:53 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp (2) tr.Carberp (2) в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zubr8 пишет:
И почему ESS и малваребайт говорят, что всё нормально
=============

Но вот как раз 1 и сказал ва что все не нормально!
Потому и вы собственно тут и оказались!

Выполняйте и сообщите о результате.
24.11.2011 17:09:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2869/message24545/ http://forum.esetnod32.ru/messages/forum6/topic2869/message24545/ Thu, 24 Nov 2011 17:09:34 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp (2) tr.Carberp (2) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное!!!!!
Пока на работе, дома обязательно выполню и отпишусь.
Файлы поганые узнаю :evil:
Если не секрет, что за гадость!
И почему ESS и малваребайт говорят, что всё нормально :?:
24.11.2011 16:06:37, zubr8.]]> http://forum.esetnod32.ru/messages/forum6/topic2869/message24534/ http://forum.esetnod32.ru/messages/forum6/topic2869/message24534/ Thu, 24 Nov 2011 16:06:37 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp (2) tr.Carberp (2) в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\REAL\REALPLAYER\BROWSERRECORDPLUGIN\MOZILLAPLUGINS\NPRPHTML5VIDEOSHIM.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\LOCAL SETTINGS\TEMP\_UNINST_30547431.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\LOCAL SETTINGS\TEMP\_UNINST_45885054.BAT
delref FILE:///C:/TEMP/MSOHTML1/01/CLIP_IMAGE002.JPG
delref FILE://C|/DOCUMENTS
delref HTTP://FIREFOX.YANDEX.RU/
delref HTTP://WWW.MAIL.RU/
fixvbr C: 5
deltmp
delnfr
restart
=============
И жмем выполнить.

ПК перезагрузится.
23.11.2011 23:25:58, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2869/message24479/ http://forum.esetnod32.ru/messages/forum6/topic2869/message24479/ Wed, 23 Nov 2011 23:25:58 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp (2) tr.Carberp (2) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер!
И я туда же  :(
Оперативная память » explorer.exe(252) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна

Правда уже проверил малваребайтом. Он чего-то нашёл и удалил, правда в отчёте ничего не сохранилось.
После чего ещё раз проверил  ESS  вроде чисто, но не спокойно на душе.......
В папке автозагрузки какие-то новые два файла появились.....
Посмотрите профессиональным взглядом.  Заранее огромно благодарен.
PENTIUM_2011-11-23_22-57-02.7z
23.11.2011 23:01:42, zubr8.]]> http://forum.esetnod32.ru/messages/forum6/topic2869/message24474/ http://forum.esetnod32.ru/messages/forum6/topic2869/message24474/ Wed, 23 Nov 2011 23:01:42 +0400 Обнаружение вредоносного кода и ложные срабатывания