Форум esetnod32.ru [тема: модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа] http://forum.esetnod32.ru Новое в теме модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 02:47:37 +0300 модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
baa80 пишет:
но вот что мне еще нод выдал...

=============
это не в ОЗУ, это карантин uVS
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта.
30.11.2011 21:53:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3022/message25643/ http://forum.esetnod32.ru/messages/forum6/topic3022/message25643/ Wed, 30 Nov 2011 21:53:57 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо за помощь... :)  :)  :)
30.11.2011 21:49:26, baa80.]]> http://forum.esetnod32.ru/messages/forum6/topic3022/message25641/ http://forum.esetnod32.ru/messages/forum6/topic3022/message25641/ Wed, 30 Nov 2011 21:49:26 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
baa80,
сделайте новый образ автозапуска в uVS
=============

а это образ....

но вот что мне еще нод выдал...
30.11.2011 19:54:19 Защита в режиме реального времени файл D:\INSTAL\UVS_V372\zsqfwg Win32/TrojanDownloader.Carberp.W троянская программа очищен удалением - изолирован NT AUTHORITY\система Событие произошло в новом файле, созданном следующим приложением: D:\Instal\uvs_v372\behrng.
1-ПК_2011-11-30_21-36-12.rar
30.11.2011 21:41:20, baa80.]]> http://forum.esetnod32.ru/messages/forum6/topic3022/message25638/ http://forum.esetnod32.ru/messages/forum6/topic3022/message25638/ Wed, 30 Nov 2011 21:41:20 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
что с проблемой? решена, нет?
если нет, нужен повторный образ uVS,
если решена,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
30.11.2011 21:36:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3022/message25636/ http://forum.esetnod32.ru/messages/forum6/topic3022/message25636/ Wed, 30 Nov 2011 21:36:31 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
его же не было там  
удалите

====quote====
c:\Users\1\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\gedlx8juoze.exe (Trojan.Agent) -> No action taken.
=============

=============

вот лог mbam...
mbam-log-2011-11-30 (21-33-05).txt
30.11.2011 21:34:35, baa80.]]> http://forum.esetnod32.ru/messages/forum6/topic3022/message25635/ http://forum.esetnod32.ru/messages/forum6/topic3022/message25635/ Wed, 30 Nov 2011 21:34:35 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
baa80,
сделайте новый образ автозапуска в uVS
30.11.2011 21:26:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3022/message25631/ http://forum.esetnod32.ru/messages/forum6/topic3022/message25631/ Wed, 30 Nov 2011 21:26:42 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
его же не было там :o
удалите

====quote====
c:\Users\1\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\gedlx8juoze.exe (Trojan.Agent) -> No action taken.
=============

30.11.2011 21:15:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3022/message25626/ http://forum.esetnod32.ru/messages/forum6/topic3022/message25626/ Wed, 30 Nov 2011 21:15:13 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
:cry:
mbam-log-2011-11-30 (21-11-34).txt
30.11.2011 21:12:09, baa80.]]> http://forum.esetnod32.ru/messages/forum6/topic3022/message25625/ http://forum.esetnod32.ru/messages/forum6/topic3022/message25625/ Wed, 30 Nov 2011 21:12:09 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
что с проблемой?
30.11.2011 21:05:35, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3022/message25621/ http://forum.esetnod32.ru/messages/forum6/topic3022/message25621/ Wed, 30 Nov 2011 21:05:35 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
zoo отправил...
30.11.2011 21:03:40, baa80.]]> http://forum.esetnod32.ru/messages/forum6/topic3022/message25620/ http://forum.esetnod32.ru/messages/forum6/topic3022/message25620/ Wed, 30 Nov 2011 21:03:40 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

; C:\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFDB077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B148AA2565A 8 Trojan-Spy.Win32.Carberp.brt

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl FB7682419DB74492637FE96258280A19 165376
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
delref HTTP://WEBALTA.RU
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
regt 17
regt 13
deltmp
delnfr
restart
=============

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес sendvirus2011@gmail.com
Затем в mbam удаляем вот это:

====quote====
c:\documents and settings\1\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\igfxtray.exe (Trojan.Agent) -> No action taken.
c:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> No action taken.
=============
и делаем новый лог mbam
30.11.2011 20:38:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3022/message25613/ http://forum.esetnod32.ru/messages/forum6/topic3022/message25613/ Wed, 30 Nov 2011 20:38:39 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Исправляюсь... :oops:
1-ПК_2011-11-30_20-21-05.rar
30.11.2011 20:31:25, baa80.]]> http://forum.esetnod32.ru/messages/forum6/topic3022/message25611/ http://forum.esetnod32.ru/messages/forum6/topic3022/message25611/ Wed, 30 Nov 2011 20:31:25 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Такой лог нужен - http://forum.esetnod32.ru/forum9/topic2687/
30.11.2011 20:20:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3022/message25610/ http://forum.esetnod32.ru/messages/forum6/topic3022/message25610/ Wed, 30 Nov 2011 20:20:55 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите, пожалуйста, избавится от вирусов....
mbam-log-2011-11-30 (20-18-16).txt
30.11.2011 20:18:44, baa80.]]> http://forum.esetnod32.ru/messages/forum6/topic3022/message25609/ http://forum.esetnod32.ru/messages/forum6/topic3022/message25609/ Wed, 30 Nov 2011 20:18:44 +0400 Обнаружение вредоносного кода и ложные срабатывания