Форум esetnod32.ru [тема: Win32/Carberp.A троянская программа] http://forum.esetnod32.ru Новое в теме Win32/Carberp.A троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 19:33:14 +0300 Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромнейшие спасибо за помощь!  :D
29.11.2011 03:01:58, ReDLiNe.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25298/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25298/ Tue, 29 Nov 2011 03:01:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
это нормально. удалять не нужно. система чистая
29.11.2011 03:01:11, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25297/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25297/ Tue, 29 Nov 2011 03:01:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалил, прогнал антивирусом диск С вирусов не нашло, запустил еще раз malwarebytes нашло еще что то прикрепил файл логов это так и нужно или нужно удалять? Спасибо!
mbam-log-2011-11-29 (00-53-51).txt
29.11.2011 02:58:31, ReDLiNe.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25296/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25296/ Tue, 29 Nov 2011 02:58:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите только это:

====quote====
c:\documents and settings\User\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
=============

29.11.2011 02:35:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25295/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25295/ Tue, 29 Nov 2011 02:35:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошелся сканером обнаружило еще 5 угроз прикрепил файл с логами
mbam-log-2011-11-29 (00-28-23).txt
29.11.2011 02:32:42, ReDLiNe.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25294/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25294/ Tue, 29 Nov 2011 02:32:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
29.11.2011 02:24:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25293/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25293/ Tue, 29 Nov 2011 02:24:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
при сканировании диска С было обнаружено вот это:
C:\Documents and Settings\User\Application Data\Sun\Java\Deployment\cache\6.0\28\2c2db1dc-2305f570 множественные угрозы
C:\Documents and Settings\User\Application Data\Sun\Java\Deployment\cache\6.0\5\8f445-793da948 множественные угрозы
C:\Documents and Settings\User\Application Data\Sun\Java\Deployment\cache\6.0\63\1c4e8ebf-5737f58a модифицированный Java/Agent.DM троянская программа

Что удалось удалить. И сейчас воспользуюсь Вашим советом.
29.11.2011 02:21:10, ReDLiNe.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25292/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25292/ Tue, 29 Nov 2011 02:21:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
ReDLiNe,
желательно еще пройтись сканером - malwarebytes - http://forum.esetnod32.ru/forum9/topic682/
и удалить следы трояна. обычно там 1 файл остается - c:\Windows\System32\ieunitdrf.inf (Malware.Trace)
и папка в корне диска С, с рандомным именем, типа FwZXNUlsqMdSQaR
29.11.2011 01:58:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25291/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25291/ Tue, 29 Nov 2011 01:58:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил второй раз скрипт, вирус вроде удалился, сообщений больше вроде не выдавал. Папку zoo отправил на указанный e-mail. Спасибо за помощь!

Сейчас проверю диск С отпишусь.
29.11.2011 01:52:25, ReDLiNe.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25290/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25290/ Tue, 29 Nov 2011 01:52:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
первый раз не помогло сейчас попробую с исправленным.
29.11.2011 01:39:25, ReDLiNe.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25289/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25289/ Tue, 29 Nov 2011 01:39:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
RP55 RP55, да, увидел. там еще на двух разделах проверка не прошла, но и хэшей в базе VT нет. посмотрим
=============
Сколько видел - заражается только системный диск.  :cry:  :)
29.11.2011 01:36:18, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25288/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25288/ Tue, 29 Nov 2011 01:36:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
RP55 RP55,
да, увидел. там еще на двух разделах проверка не прошла, но и хэшей в базе VT нет. посмотрим:)
29.11.2011 01:34:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25287/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25287/ Tue, 29 Nov 2011 01:34:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
ReDLiNe,
скрипт немного поправил. прошу заново его выполнить если еще не сделали
29.11.2011 01:32:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25286/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25286/ Tue, 29 Nov 2011 01:32:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус уже всех замучил. с IPL :(   :)
29.11.2011 01:32:07, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25285/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25285/ Tue, 29 Nov 2011 01:32:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFDB077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B148AA2565A 8 TrojanSpy.Win32.Carberp.brt

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl FB7682419DB74492637FE96258280A19 165376
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
fixvbr C: 5
regt 1
regt 2
regt 3
regt 7
regt 13
regt 17
regt 18
regt 12
deltmp
delnfr
restart
=============

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда arvid@rambler.ru
Также создать и выложить лог - http://forum.esetnod32.ru/forum9/topic682/
Пишем о старых и новых проблемах
29.11.2011 01:29:32, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25284/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25284/ Tue, 29 Nov 2011 01:29:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, спасибо  :)
HOME-7CDDD556B2_2011-11-28_23-09-34.7z
29.11.2011 01:15:24, ReDLiNe.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25280/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25280/ Tue, 29 Nov 2011 01:15:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
такой лог нужен - http://forum.esetnod32.ru/forum9/topic2687/
29.11.2011 01:03:45, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25278/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25278/ Tue, 29 Nov 2011 01:03:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, при запуске антивируса выдает вот это:
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1544) модифицированный Win32/Carberp.A троянская программа очистка невозможна HOME-7CDDD556B2\User

При попытке обновить NOD32 пишет:
Ошибка распаковки файла.

не знаю правильно ли сделал лог с помощью hijackthis.

Помогите решить проблему спасибо!
hijackthis.log
29.11.2011 00:55:27, ReDLiNe.]]> http://forum.esetnod32.ru/messages/forum6/topic2982/message25277/ http://forum.esetnod32.ru/messages/forum6/topic2982/message25277/ Tue, 29 Nov 2011 00:55:27 +0400 Обнаружение вредоносного кода и ложные срабатывания