Форум esetnod32.ru [тема: Вирус Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Вирус Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 15:19:17 +0300 Вирус Win32/TrojanDownloader.Carberp.AF Вирус Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить обязательно

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

Тема закрыта.
28.11.2011 00:30:31, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2952/message25101/ http://forum.esetnod32.ru/messages/forum6/topic2952/message25101/ Mon, 28 Nov 2011 00:30:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/TrojanDownloader.Carberp.AF Вирус Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
вроде все уничтожилось
СПАСИБО :)
последнее сканирование.txt
28.11.2011 00:28:26, v1122.]]> http://forum.esetnod32.ru/messages/forum6/topic2952/message25100/ http://forum.esetnod32.ru/messages/forum6/topic2952/message25100/ Mon, 28 Nov 2011 00:28:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/TrojanDownloader.Carberp.AF Вирус Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
...
27.11.2011 23:51:55, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2952/message25095/ http://forum.esetnod32.ru/messages/forum6/topic2952/message25095/ Sun, 27 Nov 2011 23:51:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/TrojanDownloader.Carberp.AF Вирус Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить вот такой скрипт

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
restart
=============
27.11.2011 23:50:47, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2952/message25094/ http://forum.esetnod32.ru/messages/forum6/topic2952/message25094/ Sun, 27 Nov 2011 23:50:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/TrojanDownloader.Carberp.AF Вирус Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый
DOM_2011-11-27_23-44-11.7z
27.11.2011 23:46:17, v1122.]]> http://forum.esetnod32.ru/messages/forum6/topic2952/message25093/ http://forum.esetnod32.ru/messages/forum6/topic2952/message25093/ Sun, 27 Nov 2011 23:46:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/TrojanDownloader.Carberp.AF Вирус Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить новый лог программы uvs.

Спасибо.
27.11.2011 22:16:39, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2952/message25084/ http://forum.esetnod32.ru/messages/forum6/topic2952/message25084/ Sun, 27 Nov 2011 22:16:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/TrojanDownloader.Carberp.AF Вирус Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
сканирование показало что вирус остался
27.11.2011 22:14:07, v1122.]]> http://forum.esetnod32.ru/messages/forum6/topic2952/message25083/ http://forum.esetnod32.ru/messages/forum6/topic2952/message25083/ Sun, 27 Nov 2011 22:14:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/TrojanDownloader.Carberp.AF Вирус Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 31039C25C35EA1C2B6DE19E25A60D494 170496
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\LSASS.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
regt 23
deltmp
delnfr
restart
=============
И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com
Спасибо.

Сообщить о результате.
27.11.2011 22:04:08, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2952/message25081/ http://forum.esetnod32.ru/messages/forum6/topic2952/message25081/ Sun, 27 Nov 2011 22:04:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/TrojanDownloader.Carberp.AF Вирус Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите Пожалуйста третий день то пропадает то появляется
угроза.txt
DOM_2011-11-27_21-41-13.7z
27.11.2011 21:59:39, v1122.]]> http://forum.esetnod32.ru/messages/forum6/topic2952/message25079/ http://forum.esetnod32.ru/messages/forum6/topic2952/message25079/ Sun, 27 Nov 2011 21:59:39 +0400 Обнаружение вредоносного кода и ложные срабатывания