Форум esetnod32.ru [тема: TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 13:21:05 +0300 TrojanDownloader.Carberp.AF TrojanDownloader.Carberp.AF Еще одна модификация. "С" не видно, жуткие тормоза в форуме Обнаружение вредоносного кода и ложные срабатывания.
Kikiloo,
если в логе malwarebytes чисто, то выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
02.12.2011 01:27:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3046/message25871/ http://forum.esetnod32.ru/messages/forum6/topic3046/message25871/ Fri, 02 Dec 2011 01:27:30 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AF TrojanDownloader.Carberp.AF Еще одна модификация. "С" не видно, жуткие тормоза в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, Арвид. Скрипт помог!
01.12.2011 23:21:04, Kikiloo.]]> http://forum.esetnod32.ru/messages/forum6/topic3046/message25866/ http://forum.esetnod32.ru/messages/forum6/topic3046/message25866/ Thu, 01 Dec 2011 23:21:04 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AF TrojanDownloader.Carberp.AF Еще одна модификация. "С" не видно, жуткие тормоза в форуме Обнаружение вредоносного кода и ложные срабатывания.
угу, добавил Microsoft в список антивиров в настройках settings.ini
01.12.2011 20:53:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3046/message25857/ http://forum.esetnod32.ru/messages/forum6/topic3046/message25857/ Thu, 01 Dec 2011 20:53:17 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AF TrojanDownloader.Carberp.AF Еще одна модификация. "С" не видно, жуткие тормоза в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
другие детектируют его несколько иначе
=============
я брал название из детекта MSE - TrojanDownloader:Win32/Carberp.C [Microsoft]
01.12.2011 20:45:46, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3046/message25855/ http://forum.esetnod32.ru/messages/forum6/topic3046/message25855/ Thu, 01 Dec 2011 20:45:46 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AF TrojanDownloader.Carberp.AF Еще одна модификация. "С" не видно, жуткие тормоза в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
журнал обнаружения угроз (не забываем запрашивать).
http://forum.esetnod32.ru/forum9/topic1408/
другие детектируют его несколько иначе.


====quote====
Полное имя                  C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FMXSXM68KA4.EXE
Имя файла                   FMXSXM68KA4.EXE
Тек. статус                 ?ВИРУС? ВИРУС ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
www.virustotal.com          2011-12-01 [2011-11-30]
AntiVir                     TR/Hiloti.1.13
BitDefender                 Gen:Variant.Hiloti.1
DrWeb                       Trojan.DownLoader5.21181
Kaspersky                   Backdoor.Win32.Bredolab.tky

=============

01.12.2011 20:43:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3046/message25854/ http://forum.esetnod32.ru/messages/forum6/topic3046/message25854/ Thu, 01 Dec 2011 20:43:38 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AF TrojanDownloader.Carberp.AF Еще одна модификация. "С" не видно, жуткие тормоза в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FMXSXM68KA4.EXE
addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 Win32/Carberp.C

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FMXSXM68KA4.EXE
bl 13676CFE771A82C0D2A5647744CAD9E2 167424
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FMXSXM68KA4.EXE
regt 1
regt 2
regt 3
regt 7
regt 13
regt 12
regt 18
regt 17
deltmp
delnfr
restart
=============

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда
01.12.2011 20:41:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3046/message25853/ http://forum.esetnod32.ru/messages/forum6/topic3046/message25853/ Thu, 01 Dec 2011 20:41:27 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AF TrojanDownloader.Carberp.AF Еще одна модификация. "С" не видно, жуткие тормоза в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите, пожалуйста все починить.
Вот лог uvs: http://rghost.ru/32845501
01.12.2011 20:37:56, Kikiloo.]]> http://forum.esetnod32.ru/messages/forum6/topic3046/message25852/ http://forum.esetnod32.ru/messages/forum6/topic3046/message25852/ Thu, 01 Dec 2011 20:37:56 +0400 Обнаружение вредоносного кода и ложные срабатывания