Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 17:35:46 +0300 Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
это удалите в МБАМ

====quote====
Зараженные файлы:
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
=============

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/

тему закрываю.
27.11.2011 19:00:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2942/message25055/ http://forum.esetnod32.ru/messages/forum6/topic2942/message25055/ Sun, 27 Nov 2011 19:00:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал сканирование
mbam-log-2011-11-27 (18-41-51).txt
27.11.2011 18:42:44, Pasher0805.]]> http://forum.esetnod32.ru/messages/forum6/topic2942/message25054/ http://forum.esetnod32.ru/messages/forum6/topic2942/message25054/ Sun, 27 Nov 2011 18:42:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
сделайте сканирование в МБАМ
http://forum.esetnod32.ru/forum9/topic682/
27.11.2011 13:27:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2942/message25009/ http://forum.esetnod32.ru/messages/forum6/topic2942/message25009/ Sun, 27 Nov 2011 13:27:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, всё получилось!
27.11.2011 12:45:04, Pasher0805.]]> http://forum.esetnod32.ru/messages/forum6/topic2942/message25005/ http://forum.esetnod32.ru/messages/forum6/topic2942/message25005/ Sun, 27 Nov 2011 12:45:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %Sys32%\UPD\SVCHOST.EXE
addsgn A7679B19919A1FCA5B5DF6B18CDF95E2DA2BC07ED0FA947805BBF1BC24C6D070AB4EC3DC3EBD8BC3D87F005F321AE8C6F586E8F95551A0D37F4F2F22EF8C7B73 9 Trojan-Banker [Kaspersky]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ТАНЮШКА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA0EE0AD4AE82B643D08C6006AF7D41738A247A3C3A8F82F5A1C5A63B3CA8C1DC1089D57F7B16CBCAB70582567D42AA254F7AA6B58FED4C83FE8D 8 Win32.Carberp.bra [Kaspersky]

bl 9470D79EFD5486A56ECD092F4DEEDA1F 1894400
delall %Sys32%\UPD\SVCHOST.EXE
bl F1581D8302B94B789CC404920F4BA0D0 163328
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ТАНЮШКА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
27.11.2011 12:33:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2942/message25003/ http://forum.esetnod32.ru/messages/forum6/topic2942/message25003/ Sun, 27 Nov 2011 12:33:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите, пожалуйста!
27.11.2011 12:32:05, Pasher0805.]]> http://forum.esetnod32.ru/messages/forum6/topic2942/message25002/ http://forum.esetnod32.ru/messages/forum6/topic2942/message25002/ Sun, 27 Nov 2011 12:32:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прикрепил лог
BLACKRACER_2011-11-27_11-58-06.7z
27.11.2011 12:19:52, Pasher0805.]]> http://forum.esetnod32.ru/messages/forum6/topic2942/message24997/ http://forum.esetnod32.ru/messages/forum6/topic2942/message24997/ Sun, 27 Nov 2011 12:19:52 +0400 Обнаружение вредоносного кода и ложные срабатывания