Форум esetnod32.ru [тема: tr.Carberp] http://forum.esetnod32.ru Новое в теме tr.Carberp форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 07:31:04 +0300 tr.Carberp tr.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Еще раз спасибо большое за помощь и за наводку на хорошую софтину.
02.12.2011 15:49:08, vpbrod.]]> http://forum.esetnod32.ru/messages/forum6/topic3061/message26003/ http://forum.esetnod32.ru/messages/forum6/topic3061/message26003/ Fri, 02 Dec 2011 15:49:08 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp tr.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
02.12.2011 15:06:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3061/message25985/ http://forum.esetnod32.ru/messages/forum6/topic3061/message25985/ Fri, 02 Dec 2011 15:06:53 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp tr.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо пока заткнулся
02.12.2011 14:41:48, vpbrod.]]> http://forum.esetnod32.ru/messages/forum6/topic3061/message25975/ http://forum.esetnod32.ru/messages/forum6/topic3061/message25975/ Fri, 02 Dec 2011 14:41:48 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp tr.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите что он нашел.
Что с проблемой? Не беспокоит больше?
02.12.2011 14:38:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3061/message25973/ http://forum.esetnod32.ru/messages/forum6/topic3061/message25973/ Fri, 02 Dec 2011 14:38:30 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp tr.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
malwarebytes изловил ещё кого-то
Вот логи
Логи malwarebytes
02.12.2011 14:34:48, vpbrod.]]> http://forum.esetnod32.ru/messages/forum6/topic3061/message25971/ http://forum.esetnod32.ru/messages/forum6/topic3061/message25971/ Fri, 02 Dec 2011 14:34:48 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp tr.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn A76592F0AA0268F04BD4C6F177881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAC92A2DD78F544E95CD6FC9FE82BD6D7B06C69775BACCA026237 32 TrojanDownloader:Win32/Carberp.C
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl D43413D5244D0D42CABABE0B4545B6BE 117248
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
delref HTTP://SEARCH.QIP.RU
delref HTTP://QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/5087
delref HTTP://WWW.MAIL.RU/CNT/9647
regt 1
regt 2
regt 3
regt 7
regt 13
regt 12
regt 18
deltmp
delnfr
restart
=============

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда
02.12.2011 13:46:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3061/message25953/ http://forum.esetnod32.ru/messages/forum6/topic3061/message25953/ Fri, 02 Dec 2011 13:46:53 +0400 Обнаружение вредоносного кода и ложные срабатывания tr.Carberp tr.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
и меня постигло такое же
вот лог
лог uvs
02.12.2011 13:39:57, vpbrod.]]> http://forum.esetnod32.ru/messages/forum6/topic3061/message25945/ http://forum.esetnod32.ru/messages/forum6/topic3061/message25945/ Fri, 02 Dec 2011 13:39:57 +0400 Обнаружение вредоносного кода и ложные срабатывания