Форум esetnod32.ru [тема: TrojanDownloader.Caberp.AF] http://forum.esetnod32.ru Новое в теме TrojanDownloader.Caberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 23:39:24 +0300 TrojanDownloader.Caberp.AF TrojanDownloader.Caberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте сканирование в МБАМ
http://forum.esetnod32.ru/forum9/topic682/
24.11.2011 20:28:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2884/message24601/ http://forum.esetnod32.ru/messages/forum6/topic2884/message24601/ Thu, 24 Nov 2011 20:28:40 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Caberp.AF TrojanDownloader.Caberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде как все починилось.
Спасибо!
24.11.2011 19:59:28, Melifaro_KAA.]]> http://forum.esetnod32.ru/messages/forum6/topic2884/message24594/ http://forum.esetnod32.ru/messages/forum6/topic2884/message24594/ Thu, 24 Nov 2011 19:59:28 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Caberp.AF TrojanDownloader.Caberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

addsgn 79132211B9EBA0FE0CD4AE82A4431F6535CBFC7F0C6AE7877A4A40C0A8298EC5A6C738A8C1765CC0AEDC7A60B945C23B4E0D61E7A1264FD326B6A7EF4E839288 8 a variant of Win32/Kryptik.VYG [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\LSASS.EXE
bl D58E5D279811D3EE25B4F9FB0DA7128B 174592
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
fixvbr D: 5
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
24.11.2011 19:42:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2884/message24590/ http://forum.esetnod32.ru/messages/forum6/topic2884/message24590/ Thu, 24 Nov 2011 19:42:03 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Caberp.AF TrojanDownloader.Caberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог uVS
PHILKA_2011-11-24_19-14-01.rar
24.11.2011 19:22:37, Melifaro_KAA.]]> http://forum.esetnod32.ru/messages/forum6/topic2884/message24589/ http://forum.esetnod32.ru/messages/forum6/topic2884/message24589/ Thu, 24 Nov 2011 19:22:37 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Caberp.AF TrojanDownloader.Caberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
тут кроме Carberp еще и левый lsass

====quote====
"Userinit" = "C:\WINDOWS\system32\userinit.exe,D:\Documents and Settings\admin\Application Data\lsass.exe" ( 1: Точно ) ; Приложение Userinit для входа в систему ; Корпорация Майкрософт ;

=============

24.11.2011 19:21:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2884/message24588/ http://forum.esetnod32.ru/messages/forum6/topic2884/message24588/ Thu, 24 Nov 2011 19:21:36 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Caberp.AF TrojanDownloader.Caberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот такой лог нужен
http://forum.esetnod32.ru/forum9/topic2687/
24.11.2011 19:11:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2884/message24584/ http://forum.esetnod32.ru/messages/forum6/topic2884/message24584/ Thu, 24 Nov 2011 19:11:09 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Caberp.AF TrojanDownloader.Caberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер.
Помогите, пожалуйста, удалить вирус
Сообщение NODA:
Оперативная память » explorer.exe - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Логи SysInspector и HijackThis приложены.
SysInspector-111124-1843.zip
hijackthis.log
24.11.2011 19:09:29, Melifaro_KAA.]]> http://forum.esetnod32.ru/messages/forum6/topic2884/message24582/ http://forum.esetnod32.ru/messages/forum6/topic2884/message24582/ Thu, 24 Nov 2011 19:09:29 +0400 Обнаружение вредоносного кода и ложные срабатывания