Форум esetnod32.ru [тема: Модификация TrojanDownloader.Carberp.AF. Очистка невозможна.] http://forum.esetnod32.ru Новое в теме Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 16:16:53 +0300 Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Эти 3 записи вполене нормальны!

Выполнить

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/
=============

Скачала, обновила то, что можно обновить.
До обновления ОС ещё не дошла.

Рано я обрадовалась, что от вируса избавилась... :(
Ещё один нашёлся из этой же серии. Удалила так, как было сказано в предыдущих записях.
Буду смотреть, что дальше будет твориться.
Если что, сразу буду сообщать вам.
25.11.2011 22:46:26, ChYuA.]]> http://forum.esetnod32.ru/messages/forum6/topic2902/message24743/ http://forum.esetnod32.ru/messages/forum6/topic2902/message24743/ Fri, 25 Nov 2011 22:46:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Эти 3 записи вполене нормальны!

Выполнить

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/
25.11.2011 21:52:59, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2902/message24737/ http://forum.esetnod32.ru/messages/forum6/topic2902/message24737/ Fri, 25 Nov 2011 21:52:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Робко, но радостно: ребята, он удалился! :idea:
МБАМ его зафиксировал и удалил!

Проверяла несколько раз и через ESET Smart Security, и через МБАМ - нет его  :)

santy, сделала так, как Вы написали, отчёт предоставляю - My Webpage-2

zloyDi, у меня вопрос, а что мне делать с этими тремя файлами:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Они так и идут инфицированными. Не обращать на них внимания?
Файл прилагаю.
mbam-log-2011-11-26 (02-26-37).rar
25.11.2011 21:48:08, ChYuA.]]> http://forum.esetnod32.ru/messages/forum6/topic2902/message24736/ http://forum.esetnod32.ru/messages/forum6/topic2902/message24736/ Fri, 25 Nov 2011 21:48:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
по образу автозапуска.
----------
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr C: 5
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
25.11.2011 19:10:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2902/message24723/ http://forum.esetnod32.ru/messages/forum6/topic2902/message24723/ Fri, 25 Nov 2011 19:10:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
образ автозапуска переделать
http://forum.esetnod32.ru/forum9/topic2687/
и залить на http://rghost.ru
=============

Переделала.

Ссылка на файл - My Webpage
25.11.2011 19:04:58, ChYuA.]]> http://forum.esetnod32.ru/messages/forum6/topic2902/message24722/ http://forum.esetnod32.ru/messages/forum6/topic2902/message24722/ Fri, 25 Nov 2011 19:04:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить только
====code==== 
Зараженные файлы:
c:\documents and settings\user\главное меню\программы\автозагрузка\igfxtray.exe (Trojan.Agent) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
=============

Выполнить лог
http://forum.esetnod32.ru/messages/forum6/topic2902/message24703/#message24703
25.11.2011 19:03:26, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2902/message24721/ http://forum.esetnod32.ru/messages/forum6/topic2902/message24721/ Fri, 25 Nov 2011 19:03:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
В программе МБАМ

Удалить все кроме

====code==== 
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
=============

ПК презагрузить и выполнить скан еще раз.

Сообщить о результате.
=============

Cделала так, как Вы написали.
Большая часть вредин была уничтожена.
Но сам вирус остался.

Файл прикрепляю.
mbam-log-2011-11-25 (23-25-37).rar
25.11.2011 19:01:52, ChYuA.]]> http://forum.esetnod32.ru/messages/forum6/topic2902/message24720/ http://forum.esetnod32.ru/messages/forum6/topic2902/message24720/ Fri, 25 Nov 2011 19:01:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска переделать
http://forum.esetnod32.ru/forum9/topic2687/
и залить на http://rghost.ru
25.11.2011 16:05:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2902/message24703/ http://forum.esetnod32.ru/messages/forum6/topic2902/message24703/ Fri, 25 Nov 2011 16:05:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе МБАМ

Удалить все кроме

====code==== 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
=============

ПК презагрузить и выполнить скан еще раз.

Сообщить о результате.
25.11.2011 15:59:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2902/message24701/ http://forum.esetnod32.ru/messages/forum6/topic2902/message24701/ Fri, 25 Nov 2011 15:59:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. Модификация TrojanDownloader.Carberp.AF. Очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обнаружился вирус-троянец в оперативной памяти.
Антивирус ESET Smart Security 5.0.94.8 его не хочет удалять  :(

Полное название explorer.exe(*)- модифицированный Win32/TrojanDownloader.Carberp.AF.
*меняет свой номер каждый раз при сканировании.

Проверила программами:
1. uVS. Скачено отсюда:http://forum.esetnod32.ru/forum9/topic2687/
2. Malwarebytes Anti-Malware.

Первая программа предоставила отчёт всего-то ничего.
Вторая была щедра по обнаружению вирусов.

Файлы прикрепляю.

Очень жду помощи  :!:
Ю.А.Е. uvs 2011-11-25.rar
Ю.А.Е. mbam-log-2011-11-25.rar
25.11.2011 15:53:55, ChYuA.]]> http://forum.esetnod32.ru/messages/forum6/topic2902/message24700/ http://forum.esetnod32.ru/messages/forum6/topic2902/message24700/ Fri, 25 Nov 2011 15:53:55 +0400 Обнаружение вредоносного кода и ложные срабатывания