Форум esetnod32.ru [тема: Троян Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме Троян Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 11:49:57 +0300 Троян Win32/TrojanDownloader.Carberp.AD Троян Win32/TrojanDownloader.Carberp.AD .. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации которые оставил на соседнем форуме!
Тема закрыта.
05.12.2011 21:41:28, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3117/message26363/ http://forum.esetnod32.ru/messages/forum6/topic3117/message26363/ Mon, 05 Dec 2011 21:41:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Win32/TrojanDownloader.Carberp.AD Троян Win32/TrojanDownloader.Carberp.AD .. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! Вроде помогло. Файл на почту отправил
05.12.2011 21:25:19, alex021.]]> http://forum.esetnod32.ru/messages/forum6/topic3117/message26362/ http://forum.esetnod32.ru/messages/forum6/topic3117/message26362/ Mon, 05 Dec 2011 21:25:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Win32/TrojanDownloader.Carberp.AD Троян Win32/TrojanDownloader.Carberp.AD .. в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\UDMJ8F0NSKO.EXE
bl 702F3F1745082C40889A3EA032DBA1AC 164864
delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\UDMJ8F0NSKO.EXE
delref HTTP://KINO-FILMOV.NET/
regt 1
regt 2
regt 3
regt 7
regt 14
regt 18
deltmp
delnfr
restart
=============
И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо.
05.12.2011 21:14:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3117/message26361/ http://forum.esetnod32.ru/messages/forum6/topic3117/message26361/ Mon, 05 Dec 2011 21:14:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Win32/TrojanDownloader.Carberp.AD Троян Win32/TrojanDownloader.Carberp.AD .. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как вижу это совсем новый троян, и многие пользователи его подцепили. У меня же троян записан под файлом explorer.exe (1368) Win32/TrojanDownloader.Carberp.AD

<img src="http://imagehost.spark-media.ru/i4/F108605E-FADA-A89B-AD7E-3BEBB3E5FD1D.jpg" alt="Пользователь добавил изображение" border="0" />
АЛЕКСАНДР-ПК_2011-12-05_20-46-12.rar
05.12.2011 21:05:54, alex021.]]> http://forum.esetnod32.ru/messages/forum6/topic3117/message26358/ http://forum.esetnod32.ru/messages/forum6/topic3117/message26358/ Mon, 05 Dec 2011 21:05:54 +0400 Обнаружение вредоносного кода и ложные срабатывания