Форум esetnod32.ru [тема: Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 15:15:56 +0300 Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF Заражение в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
странно, что Carberp написал свой код не в основной загрузочный раздел.
----------
закрываем тему.
01.12.2011 10:30:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3009/message25679/ http://forum.esetnod32.ru/messages/forum6/topic3009/message25679/ Thu, 01 Dec 2011 10:30:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF Заражение в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое!
Вроде как все хорошо  ;)
2011-12-01_08-43-08_log.txt
01.12.2011 10:19:07, kostyanich.]]> http://forum.esetnod32.ru/messages/forum6/topic3009/message25677/ http://forum.esetnod32.ru/messages/forum6/topic3009/message25677/ Thu, 01 Dec 2011 10:19:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF Заражение в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr D: 5
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
-----------
удалить в МБАМ


====quote====
Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\­Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
c:\documents and settings\admin\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.


=============

новый лог МБАМ
30.11.2011 19:25:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3009/message25599/ http://forum.esetnod32.ru/messages/forum6/topic3009/message25599/ Wed, 30 Nov 2011 19:25:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF Заражение в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. На диске D системы нет.
2. Отчет прикрепил.
mbam-log-2011-11-30 (13-39-36).txt
30.11.2011 14:40:33, kostyanich.]]> http://forum.esetnod32.ru/messages/forum6/topic3009/message25522/ http://forum.esetnod32.ru/messages/forum6/topic3009/message25522/ Wed, 30 Nov 2011 14:40:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF Заражение в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. на диске D есть установленная система?
2.
выполните сканирование в МБАМ
http://forum.esetnod32.ru/forum9/topic682/
30.11.2011 14:29:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3009/message25521/ http://forum.esetnod32.ru/messages/forum6/topic3009/message25521/ Wed, 30 Nov 2011 14:29:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF Заражение в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Заранее спасибо за помощь  ;)
30.11.2011 14:02:23, kostyanich.]]> http://forum.esetnod32.ru/messages/forum6/topic3009/message25514/ http://forum.esetnod32.ru/messages/forum6/topic3009/message25514/ Wed, 30 Nov 2011 14:02:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF Заражение в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
Появилась проблема. Win32/Carberp.a; модифицированный Win32/TrojanDownloader.Carberp.AF.
Не лечатся- говорит что в оперативной памяти.
Вот записи журнала антивируса.
30.11.2011 12:07:06 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(1464) модифицированный Win32/Carberp.A троянская программа очистка невозможна ANATOLE\AdminNT
30.11.2011 12:02:09 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(1464) модифицированный Win32/Carberp.A троянская программа очистка невозможна
30.11.2011 11:33:35 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(1464) модифицированный Win32/Carberp.A троянская программа очистка невозможна ANATOLE\AdminNT
30.11.2011 11:09:56 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(1512) модифицированный Win32/Carberp.A троянская программа очистка невозможна ANATOLE\AdminNT
29.11.2011 20:21:18 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(204) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ANATOLE\AdminNT
29.11.2011 19:32:27 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(1472) модифицированный Win32/Carberp.A троянская программа очистка невозможна ANATOLE\AdminNT
29.11.2011 19:11:30 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1112) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ANATOLE\AdminNT
29.11.2011 10:43:36 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1168) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ANATOLE\AdminNT
28.11.2011 20:23:43 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1716) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ANATOLE\AdminNT
28.11.2011 16:53:28 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1828) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ANATOLE\AdminNT
28.11.2011 14:01:33 Защита в режиме реального времени файл C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0075\opr00O84.tmp HTML/ScrInject.B.Gen вирус ANATOLE\AdminNT Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\explorer.exe.
28.11.2011 13:40:02 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1668) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ANATOLE\AdminNT
28.11.2011 13:16:01 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1696) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ANATOLE\AdminNT
28.11.2011 10:26:43 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1524) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ANATOLE\AdminNT
27.11.2011 14:38:31 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(452) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ANATOLE\AdminNT
26.11.2011 17:44:19 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(124) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ANATOLE\AdminNT
26.11.2011 14:23:49 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1888) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ANATOLE\AdminNT
ANATOLE_2011-11-30_12-46-00.rar
30.11.2011 14:01:34, kostyanich.]]> http://forum.esetnod32.ru/messages/forum6/topic3009/message25513/ http://forum.esetnod32.ru/messages/forum6/topic3009/message25513/ Wed, 30 Nov 2011 14:01:34 +0400 Обнаружение вредоносного кода и ложные срабатывания