Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 12:03:33 +0300 Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/
28.11.2011 13:38:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2904/message25168/ http://forum.esetnod32.ru/messages/forum6/topic2904/message25168/ Mon, 28 Nov 2011 13:38:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день, скриптик выполнил, перезагрузился, вируса нет в опер памяти. Папку zoo, запаролил и отправил на указанный адрес.
Если больше ничего не требуется делать, тему можно закрыть. Огромное спасибо.
28.11.2011 13:35:43, Dmitriy.R.]]> http://forum.esetnod32.ru/messages/forum6/topic2904/message25167/ http://forum.esetnod32.ru/messages/forum6/topic2904/message25167/ Mon, 28 Nov 2011 13:35:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MPK\MPK.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР.TRB-KGD\LOCAL SETTINGS\TEMP\{476285BD-D7A4-4FB1-B759-75DB63041CA5}\FSGK.SYS
delall %SystemDrive%\DOCUME~1\9335~1\LOCALS~1\TEMP\ESIHDRV.SYS
zoo %Sys32%\XTGINA.DLL
delref HTTP://START.ICQ.COM/
fixvbr C: 5
deltmp
delnfr
restart
=============

И жмем выполнить.
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com
Спасибо.
25.11.2011 18:06:07, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2904/message24707/ http://forum.esetnod32.ru/messages/forum6/topic2904/message24707/ Fri, 25 Nov 2011 18:06:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
Проверка компьютера (оперативной памяти) при включении находит:
Оперативная память » explorer.exe(1208) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
проверял: 1. в безопастном режиме, ничего не было обнаружено.
         2. с помощью диска LiveCD. Проверял на другом компьютере подключая к нему жёсткий диск с заражённого компьютера, так как на "больном" компьютере LiveCD постойнно перезагружался. было обнаружено 4 вируса, но не Win32/TrojanDownloader.Carberp.AF, они были удалены.

При загрузке с жёсткого диска под любым пользователем, антивирус выдаёт сообщение о вирусе.
логи программ во вложенном архиве.
SysInspector - SysInspector-OPERZAL2-111125-1623
HijackThis - hijackthis
uvs_v372 - OPERZAL2_2011-11-25_16-48-03.7z
TrojanDownloader.Carberp.AF.zip
25.11.2011 18:02:29, Dmitriy.R.]]> http://forum.esetnod32.ru/messages/forum6/topic2904/message24706/ http://forum.esetnod32.ru/messages/forum6/topic2904/message24706/ Fri, 25 Nov 2011 18:02:29 +0400 Обнаружение вредоносного кода и ложные срабатывания