http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 15:17:07 +0300 Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
когда появляется запрос
Installed AV products:
1. ESS/EAV/EMSX
2. NODv2

Надо цифру жать, а не букву q
15.12.2011 13:37:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message27508/ http://forum.esetnod32.ru/messages/forum6/topic2996/message27508/ Thu, 15 Dec 2011 13:37:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
~ESETUninstaller.log
15.12.2011 13:22:50, wolfandwoman@mail.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message27507/ http://forum.esetnod32.ru/messages/forum6/topic2996/message27507/ Thu, 15 Dec 2011 13:22:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
используйте обновленную версию Uninstaller  с поддержкой удаления 5 версии
http://download.eset.com/special/ESETUninstaller.exe
02.12.2011 09:56:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25903/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25903/ Fri, 02 Dec 2011 09:56:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке, откуда Вы запускали ESET Unistaller, должен был появится файл ESET Uninstaller~.log . Пришлите пожалуйста этот файл.
02.12.2011 09:12:58, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25893/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25893/ Fri, 02 Dec 2011 09:12:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
тут два варианта:
1. удалить антивир в безопасном режиме с помощью ESET Unistaller,
http://rghost.ru/users/santy/releases/utilitiesLiveCd
=============
Проделала, эту операцию, как и написано, но к сожалению, не помогло,   по новой антивирус не устанавливается, пишет что установлена более новая версия.При попытке удалить , требует файл NUP4DA.msi .
Образ через флешку, пока не могу  включить, в биосе  предложено 4 варианта :
-FDD
-ZIP
-CDROM
-HDD
Который выбрать, и что отметить в 3х других дивайсах.
02.12.2011 00:11:49, id98659304.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25868/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25868/ Fri, 02 Dec 2011 00:11:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
id98659304 пишет:
Создала образ на флешку ,что далее делать?
=============
В БИОС настраиваете загрузку с флэшки, и пробуете загрузить WinPE с устройства USB.
30.11.2011 05:50:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25473/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25473/ Wed, 30 Nov 2011 05:50:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создала образ на флешку ,что далее делать?
30.11.2011 01:42:59, id98659304.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25471/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25471/ Wed, 30 Nov 2011 01:42:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выдает ошибку - " Приложение произвело попытку прямого доступа  к жесткому диску, что недопустимо."
30.11.2011 00:43:54, id98659304.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25469/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25469/ Wed, 30 Nov 2011 00:43:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
по созданию образа автозапуска из под WinPE посмотрите темы:
1. где взять и как записать Live.CD winPe&uVS
http://forum.esetnod32.ru/forum6/topic2102/
2. как создать образ автозапуска из под WinPE
http://forum.esetnod32.ru/forum9/topic683/
29.11.2011 22:27:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25449/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25449/ Tue, 29 Nov 2011 22:27:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Этого файла не существует.
29.11.2011 22:16:08, id98659304.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25446/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25446/ Tue, 29 Nov 2011 22:16:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
в исходном образе 2часа назад этого драйвера не было.
29.11.2011 21:58:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25440/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25440/ Tue, 29 Nov 2011 21:58:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
это образ из под WinPE?
проверьте этот файл на http://virustotal.com

====quote====
Полное имя                  C:\WINDOWS\SYSTEM32\DRIVERS\LYJLPFS.SYS
Имя файла                   LYJLPFS.SYS
Тек. статус                 ВИРУС драйвер в автозапуске
                           
www.virustotal.com          2011-11-28 [2009-09-18]
-                           Файл был чист на момент проверки.
                           
Сохраненная информация      на момент создания образа
Статус                      драйвер в автозапуске
Размер                      54016 байт
Создан                      29.11.2011 в 21:31:22
Изменен                     29.11.2011 в 21:31:22
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Доп. информация             на момент обновления списка
SHA1                        AABBD57E20D2E7041F9E7ABCE6CFD8A53C366537
MD5                         E6D35F3AA51A65EB35C1F2340154A25E
                           
Ссылки на объект            
Ссылка                      HKLM\System\CurrentControlSet\Services\hrmekdot\ImagePath
ImagePath                   System32\drivers\lyjlpfs.sys
hrmekdot                    тип запуска: На этапе загрузки (0)

=============
ссылку на линк проверки скопируйте сюда
29.11.2011 21:55:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25438/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25438/ Tue, 29 Nov 2011 21:55:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
MICROSOF-549BAA_2011-11-29_21-35-59.rar
29.11.2011 21:39:54, id98659304.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25436/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25436/ Tue, 29 Nov 2011 21:39:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
полный скан в малваребайт не нужен.

нужен образ автозапуска из под WinPE&uVS
29.11.2011 21:30:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25432/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25432/ Tue, 29 Nov 2011 21:30:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
При полном сканировании Malwarebytes' Anti-Malware, нашел еще несколько  зараженных.
mbam-log-2011-11-29 (21-25-06).txt
29.11.2011 21:29:05, id98659304.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25430/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25430/ Tue, 29 Nov 2011 21:29:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
тут два варианта:
1. удалить антивир в безопасном режиме с помощью ESET Unistaller,
http://rghost.ru/users/santy/releases/utilitiesLiveCd

затем установить антивир в нормальном режиме.
и проверить результат;

2. сделать образ автозапуска из под Winpe
http://forum.esetnod32.ru/forum6/topic2102/
29.11.2011 21:07:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25423/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25423/ Tue, 29 Nov 2011 21:07:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
При последней перезагрузке, его не было.Операционная система   работает  как обычно, но при  попытке  провести сканирование, в начале  "подвисает" антивирус, а после и вся система.
29.11.2011 20:57:49, id98659304.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25422/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25422/ Tue, 29 Nov 2011 20:57:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
ясно.

====quote====
29.11.2011 18:33:31 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(492) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна MICROSOF-549BAA\Admin
29.11.2011 16:12:50 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(528) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
28.11.2011 0:17:49 Фильтр HTTP файл хттп://playedhas.in/content/2ddfp.php?f=17 JS/Exploit.Pdfka.PFU троянская программа соединение прервано - изолирован MICROSOF-549BAA\Admin Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Mozilla Firefox\firefox.exe.
=============
-------
по результату

непонятно.

в последней перезагрузке был Карберп или нет? или не было перезагрузки?
29.11.2011 20:51:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25420/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25420/ Tue, 29 Nov 2011 20:51:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
К сожалению, при попытке сканировать программа перестает отвечать, а после и вся система.
28.11.11.txt
29.11.11.2.txt
29.11.11.txt
29.11.2011 20:47:32, id98659304.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25417/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25417/ Tue, 29 Nov 2011 20:47:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
в МБАМ чисто.
что с Карберп? ушел? остался?
-----
сделайте скан в ESET NOD32 только оперативной памяти.

+ журнал обнаружения угроз
29.11.2011 20:32:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25412/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25412/ Tue, 29 Nov 2011 20:32:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
В этот  раз ничего не нашел
mbam-log-2011-11-29 (20-23-22).txt
29.11.2011 20:27:06, id98659304.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25410/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25410/ Tue, 29 Nov 2011 20:27:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все в МБАМ,
перезагрузка,
новый лог МБАМ,
пишем результат также (ушел Карберп или и не подумал уйти)
29.11.2011 20:16:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25406/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25406/ Tue, 29 Nov 2011 20:16:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделано
mbam-log-2011-11-29 (20-12-19).txt
29.11.2011 20:14:43, id98659304.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25405/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25405/ Tue, 29 Nov 2011 20:14:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ нужен журнал обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
29.11.2011 20:04:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25401/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25401/ Tue, 29 Nov 2011 20:04:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
если да,
1. сделать сканирование в МБАМ
http://forum.esetnod32.ru/forum9/topic682/
2. если не запустится МБАМ (при указанных условиях)
сделайте образ автозапуска из под WinPE
http://forum.esetnod32.ru/forum6/topic2102/
29.11.2011 20:03:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25400/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25400/ Tue, 29 Nov 2011 20:03:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
После запуска операционной системы, и попытке включить антивирус, или любую другую программу систему перестает работать.
=============
uVS нормально запустился при таких условиях?
29.11.2011 19:57:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25399/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25399/ Tue, 29 Nov 2011 19:57:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
EVA  - 33702723
Модуль сканирования файлов, исполняемых при запуске системы
Оперативная память » explorer.exe(3300)(2940) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа
очистка невозможна
После запуска операционной системы, и  попытке включить антивирус, или  любую другую программу    систему перестает работать.
MICROSOF-549BAA_2011-11-29_19-19-13.rar
29.11.2011 19:45:17, id98659304.]]> http://forum.esetnod32.ru/messages/forum6/topic2996/message25397/ http://forum.esetnod32.ru/messages/forum6/topic2996/message25397/ Tue, 29 Nov 2011 19:45:17 +0400 Обнаружение вредоносного кода и ложные срабатывания