Форум esetnod32.ru [тема: Win32/Carberp.A троянская программа] http://forum.esetnod32.ru Новое в теме Win32/Carberp.A троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 18:54:08 +0300 Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Dunfan,
желательно сделать лог malwarebytes и удалить хвосты трояна - http://forum.esetnod32.ru/forum9/topic682/
а также, чтобы избежать подобных заражений, выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
29.11.2011 16:55:19, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2993/message25376/ http://forum.esetnod32.ru/messages/forum6/topic2993/message25376/ Tue, 29 Nov 2011 16:55:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо все ОК!
29.11.2011 16:51:14, Dunfan.]]> http://forum.esetnod32.ru/messages/forum6/topic2993/message25375/ http://forum.esetnod32.ru/messages/forum6/topic2993/message25375/ Tue, 29 Nov 2011 16:51:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr D: 5
deltmp
delnfr
restart
=============

И жмем выполнить. ПК перезагрузится.
Также создать и выложить лог - http://forum.esetnod32.ru/forum9/topic682/
Пишем о старых и новых проблемах
29.11.2011 16:31:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2993/message25373/ http://forum.esetnod32.ru/messages/forum6/topic2993/message25373/ Tue, 29 Nov 2011 16:31:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.A троянская программа Win32/Carberp.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!!! Помогит пожалуйста.

28.11.2011 22:38:37 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1788) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
28.11.2011 22:25:17 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1788) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна NOUT\Admin
28.11.2011 15:24:28 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1800) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна NOUT\Admin
28.11.2011 10:21:28 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1636) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна NOUT\Admin
27.11.2011 22:59:04 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1792) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна NOUT\Admin
27.11.2011 14:12:28 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1644) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна NOUT\Admin
27.11.2011 13:23:37 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1640) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна NOUT\Admin
27.11.2011 11:42:56 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1596) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна NOUT\Admin
27.11.2011 10:53:44 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1804) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
27.11.2011 10:37:13 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1804) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна NOUT\Admin
26.11.2011 22:40:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1800) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна NOUT\Admin
26.11.2011 21:31:38 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1808) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна NOUT\Admin
26.11.2011 18:39:30 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1800) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна NOUT\Admin
26.11.2011 14:39:14 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1804) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна NOUT\Admin

Образ автозапуска
NOUT_2011-11-29_19-02-52.RAR
29.11.2011 16:29:10, Dunfan.]]> http://forum.esetnod32.ru/messages/forum6/topic2993/message25372/ http://forum.esetnod32.ru/messages/forum6/topic2993/message25372/ Tue, 29 Nov 2011 16:29:10 +0400 Обнаружение вредоносного кода и ложные срабатывания