Форум esetnod32.ru [тема: Заражение Trojan Downloader.Carber.AF] http://forum.esetnod32.ru Новое в теме Заражение Trojan Downloader.Carber.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 03:34:32 +0300 Заражение Trojan Downloader.Carber.AF Заражение Trojan Downloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое!
Рекомендации примем к сведению.:)
01.12.2011 15:02:39, Yumie.]]> http://forum.esetnod32.ru/messages/forum6/topic3033/message25733/ http://forum.esetnod32.ru/messages/forum6/topic3033/message25733/ Thu, 01 Dec 2011 15:02:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Заражение Trojan Downloader.Carber.AF Заражение Trojan Downloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
в mbam удалите эти только это

====quote====
c:\WINDOWS\innounp.exe (Malware.Packer.Gen) -> No action taken.
c:\documents and settings\Admin\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
=============
чтобы избежать подобных заражений, выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
01.12.2011 14:50:47, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3033/message25729/ http://forum.esetnod32.ru/messages/forum6/topic3033/message25729/ Thu, 01 Dec 2011 14:50:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Заражение Trojan Downloader.Carber.AF Заражение Trojan Downloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
После выполнения скрипта при загрузке ПК Нод не ругается.
Архив с папкой zoo отправлен на указанную почту.
Отчет:
mbam-log-2011-12-01 (14-31-41).rar
01.12.2011 14:32:10, Yumie.]]> http://forum.esetnod32.ru/messages/forum6/topic3033/message25727/ http://forum.esetnod32.ru/messages/forum6/topic3033/message25727/ Thu, 01 Dec 2011 14:32:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Заражение Trojan Downloader.Carber.AF Заражение Trojan Downloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BPB2TUUM9GG.EXE
addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 Win32/Carberp.C

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BPB2TUUM9GG.EXE
bl 13676CFE771A82C0D2A5647744CAD9E2 167424
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BPB2TUUM9GG.EXE
regt 1
regt 2
regt 3
regt 7
regt 13
regt 18
regt 12
regt 17
deltmp
delnfr
restart
=============

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать такой лог - http://forum.esetnod32.ru/forum9/topic682/
01.12.2011 14:14:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3033/message25724/ http://forum.esetnod32.ru/messages/forum6/topic3033/message25724/ Thu, 01 Dec 2011 14:14:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Заражение Trojan Downloader.Carber.AF Заражение Trojan Downloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог:
YUMIEMAIN_2011-12-01_14-06-57.rar
01.12.2011 14:08:57, Yumie.]]> http://forum.esetnod32.ru/messages/forum6/topic3033/message25722/ http://forum.esetnod32.ru/messages/forum6/topic3033/message25722/ Thu, 01 Dec 2011 14:08:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Заражение Trojan Downloader.Carber.AF Заражение Trojan Downloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Такой лог нужен - http://forum.esetnod32.ru/forum9/topic2687/
01.12.2011 14:04:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3033/message25719/ http://forum.esetnod32.ru/messages/forum6/topic3033/message25719/ Thu, 01 Dec 2011 14:04:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Заражение Trojan Downloader.Carber.AF Заражение Trojan Downloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Обнаружено: Оперативная память » explorer.exe(628) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.
Помогите, пожалуйста, с лечением.
01.12.2011 14:03:09, Yumie.]]> http://forum.esetnod32.ru/messages/forum6/topic3033/message25718/ http://forum.esetnod32.ru/messages/forum6/topic3033/message25718/ Thu, 01 Dec 2011 14:03:09 +0400 Обнаружение вредоносного кода и ложные срабатывания