Форум esetnod32.ru [тема: Модифицированный Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Модифицированный Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 12:37:19 +0300 Модифицированный Win32/TrojanDownloader.Carberp.AF Модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, с чем и поздравляем,
тема закрыта.
29.11.2011 06:28:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2956/message25309/ http://forum.esetnod32.ru/messages/forum6/topic2956/message25309/ Tue, 29 Nov 2011 06:28:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/TrojanDownloader.Carberp.AF Модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все чисто, спасибо большое)
29.11.2011 06:26:04, iriskina.]]> http://forum.esetnod32.ru/messages/forum6/topic2956/message25307/ http://forum.esetnod32.ru/messages/forum6/topic2956/message25307/ Tue, 29 Nov 2011 06:26:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/TrojanDownloader.Carberp.AF Модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, поставлю, хотелось бы верить, что к утру будет готово оО
29.11.2011 00:02:08, iriskina.]]> http://forum.esetnod32.ru/messages/forum6/topic2956/message25276/ http://forum.esetnod32.ru/messages/forum6/topic2956/message25276/ Tue, 29 Nov 2011 00:02:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/TrojanDownloader.Carberp.AF Модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
В логе чисто, удалите все записи в журнале антивируса и выполните полный скан системы!
28.11.2011 23:54:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2956/message25273/ http://forum.esetnod32.ru/messages/forum6/topic2956/message25273/ Mon, 28 Nov 2011 23:54:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/TrojanDownloader.Carberp.AF Модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде бы оно..
killer.txt
28.11.2011 23:34:54, iriskina.]]> http://forum.esetnod32.ru/messages/forum6/topic2956/message25268/ http://forum.esetnod32.ru/messages/forum6/topic2956/message25268/ Mon, 28 Nov 2011 23:34:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/TrojanDownloader.Carberp.AF Модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог tdsskiller
скачать отсюда
http://rghost.ru/32097421
ничего пока не удаляйте,
28.11.2011 23:17:25, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2956/message25265/ http://forum.esetnod32.ru/messages/forum6/topic2956/message25265/ Mon, 28 Nov 2011 23:17:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/TrojanDownloader.Carberp.AF Модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот..
FANTIK_2011-11-28_23-04-06.rar
28.11.2011 23:13:43, iriskina.]]> http://forum.esetnod32.ru/messages/forum6/topic2956/message25262/ http://forum.esetnod32.ru/messages/forum6/topic2956/message25262/ Mon, 28 Nov 2011 23:13:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/TrojanDownloader.Carberp.AF Модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
В логе чисто, если проблема осталась, выполните новый лог программы UVS
28.11.2011 21:57:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2956/message25253/ http://forum.esetnod32.ru/messages/forum6/topic2956/message25253/ Mon, 28 Nov 2011 21:57:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/TrojanDownloader.Carberp.AF Модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Так?
mbam-log-2011-11-28 (21-49-41).txt
28.11.2011 21:55:09, iriskina.]]> http://forum.esetnod32.ru/messages/forum6/topic2956/message25252/ http://forum.esetnod32.ru/messages/forum6/topic2956/message25252/ Mon, 28 Nov 2011 21:55:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/TrojanDownloader.Carberp.AF Модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/
28.11.2011 08:54:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2956/message25117/ http://forum.esetnod32.ru/messages/forum6/topic2956/message25117/ Mon, 28 Nov 2011 08:54:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/TrojanDownloader.Carberp.AF Модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
В вкладке "файлы журнала" все те  же три строки -

====quote====
iriskina пишет:
Оперативная память explorer.exe(172)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.
=============

угрозы.txt
28.11.2011 07:14:35, iriskina.]]> http://forum.esetnod32.ru/messages/forum6/topic2956/message25114/ http://forum.esetnod32.ru/messages/forum6/topic2956/message25114/ Mon, 28 Nov 2011 07:14:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/TrojanDownloader.Carberp.AF Модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %Sys32%\WINSYS2.EXE
addsgn 1A3A1E9A55835A8CF42BFB3A884BFE25AECFF4A0DE9017213B9785FE505B0CACD0B24A12C6DED845AE40DB1603EA178E7129E87A21DD7769D977E4B6C68B6787 8 winsys_vir

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КИС-КИС-КИСС\МОИ ДОКУМЕНТЫ\ЗАГРУЗКИ\TOYSEL32.EXE
addsgn 1A0F8965AA598C225B84FE59DAE31205E6DCAB7DF5DE13F374480A356E3EA1EBDCE84A1136DCCB45A00798934616C0BC6D8063B40B18B42CA6B62F274C563248 8 Win32/HiddenStart.A [NOD32]

delall %SystemDrive%\HOMM3.58F\H3WOG.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КИС-КИС-КИСС\МОИ ДОКУМЕНТЫ\ЗАГРУЗКИ\TOYSEL32.EXE
delall %Sys32%\WINSYS2.EXE
delall C:\BABYUSER.ORG\SOAP OPERA DASH\SOAP_OPERA_DASH.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 5
regt 18
restart
=============
перезагрузка, пишем о старых и новых проблемах.
28.11.2011 05:46:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2956/message25112/ http://forum.esetnod32.ru/messages/forum6/topic2956/message25112/ Mon, 28 Nov 2011 05:46:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/TrojanDownloader.Carberp.AF Модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, появилась та же проблема, что и у многих тут, а именно - Оперативная память explorer.exe(172)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.

Архив uvs по ссылке ниже..

http://rghost.ru/32312961

Спасибо.
28.11.2011 02:48:02, iriskina.]]> http://forum.esetnod32.ru/messages/forum6/topic2956/message25111/ http://forum.esetnod32.ru/messages/forum6/topic2956/message25111/ Mon, 28 Nov 2011 02:48:02 +0400 Обнаружение вредоносного кода и ложные срабатывания