Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 11:20:06 +0300 Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, тему закрываем.
01.12.2011 16:19:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2964/message25762/ http://forum.esetnod32.ru/messages/forum6/topic2964/message25762/ Thu, 01 Dec 2011 16:19:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все вылечено, спасибо!
01.12.2011 14:47:04, corporis.]]> http://forum.esetnod32.ru/messages/forum6/topic2964/message25728/ http://forum.esetnod32.ru/messages/forum6/topic2964/message25728/ Thu, 01 Dec 2011 14:47:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте скан в ESET NOD32 только оперативной памяти,
если все будет чисто,
тогда можно зачистить в МБАМ это

====quote====
Зараженные файлы:
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.

=============
и выполнить наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
01.12.2011 13:18:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2964/message25713/ http://forum.esetnod32.ru/messages/forum6/topic2964/message25713/ Thu, 01 Dec 2011 13:18:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Еще один момент, после всего проделанного запустил NOD32 на полное сканирование , он нашел в кэше явы инфицированный объект и удалил его, после этого все стало нормально.
01.12.2011 13:07:50, corporis.]]> http://forum.esetnod32.ru/messages/forum6/topic2964/message25712/ http://forum.esetnod32.ru/messages/forum6/topic2964/message25712/ Thu, 01 Dec 2011 13:07:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
хм,
по машине manager-10 рекомендуем сделать образ автозапуска из под Live.CD
посмотрите в этой теме
http://forum.esetnod32.ru/forum6/topic2102/
ссылки на образ загрузочного диска,
как записать Live.USB
и как создать образ автозапуска из под Live.(CD, uSB)
01.12.2011 13:01:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2964/message25711/ http://forum.esetnod32.ru/messages/forum6/topic2964/message25711/ Thu, 01 Dec 2011 13:01:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал
manager-10.rar
Manager-39 mbam-log-2011-12-01 (12-21-22).rar
01.12.2011 12:27:19, corporis.]]> http://forum.esetnod32.ru/messages/forum6/topic2964/message25707/ http://forum.esetnod32.ru/messages/forum6/topic2964/message25707/ Thu, 01 Dec 2011 12:27:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
повторите образ автозапуска man-10

по man-39 выполните сканирование в МБАМ
http://forum.esetnod32.ru/forum9/topic682/
01.12.2011 11:21:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2964/message25692/ http://forum.esetnod32.ru/messages/forum6/topic2964/message25692/ Thu, 01 Dec 2011 11:21:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
manager-39 выздоровел, а вот с manager-10 все та же проблема
01.12.2011 11:19:28, corporis.]]> http://forum.esetnod32.ru/messages/forum6/topic2964/message25691/ http://forum.esetnod32.ru/messages/forum6/topic2964/message25691/ Thu, 01 Dec 2011 11:19:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
для manager-39
--------------
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MARGO\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA03A0ED4AE3A69B402442501E98A99BB1FF1C84B4C31F02B8EB3AA8217ACC1AACE7AEBAB4614D316B20582567D6EAA254FA5A85B5FD03850ABF6 8 Win32.Carberp.bqn [Kaspersky]

bl C8CDAE8C5F95FBABA6E28833BC2A3186 168448
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MARGO\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
fixvbr C: 5
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
28.11.2011 14:34:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2964/message25181/ http://forum.esetnod32.ru/messages/forum6/topic2964/message25181/ Mon, 28 Nov 2011 14:34:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрпт для manager-10
--------------
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
28.11.2011 14:32:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2964/message25179/ http://forum.esetnod32.ru/messages/forum6/topic2964/message25179/ Mon, 28 Nov 2011 14:32:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
по каждому компу заводите отдельную тему.
28.11.2011 14:30:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2964/message25178/ http://forum.esetnod32.ru/messages/forum6/topic2964/message25178/ Mon, 28 Nov 2011 14:30:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
DEVELOPER-30 Почистить удалось , спасибо! Но остается еще 2 зараженных компьютера.
MANAGER-10_2011-11-28_14-19-32.rar
MANAGER-39_2011-11-28_14-12-21.rar
28.11.2011 14:26:23, corporis.]]> http://forum.esetnod32.ru/messages/forum6/topic2964/message25177/ http://forum.esetnod32.ru/messages/forum6/topic2964/message25177/ Mon, 28 Nov 2011 14:26:23 +0400 Обнаружение вредоносного кода и ложные срабатывания