Форум esetnod32.ru [тема: trojandownloader.carberp.af] http://forum.esetnod32.ru Новое в теме trojandownloader.carberp.af форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 12:48:39 +0300 trojandownloader.carberp.af trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить вот это
http://forum.esetnod32.ru/forum9/topic751/

Прочесть вот это
http://forum.esetnod32.ru/forum16/topic2847/

Тема закрыта.
07.12.2011 23:58:39, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3138/message26668/ http://forum.esetnod32.ru/messages/forum6/topic3138/message26668/ Wed, 07 Dec 2011 23:58:39 +0400 Обнаружение вредоносного кода и ложные срабатывания trojandownloader.carberp.af trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просканировал снова. Прога ничего не нашла. Вот лог
Спасибо огромное. А что делал это вирус?
mbam-log-2011-12-07 (23-21-51).txt
07.12.2011 23:28:31, murtuz90.]]> http://forum.esetnod32.ru/messages/forum6/topic3138/message26664/ http://forum.esetnod32.ru/messages/forum6/topic3138/message26664/ Wed, 07 Dec 2011 23:28:31 +0400 Обнаружение вредоносного кода и ложные срабатывания trojandownloader.carberp.af trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
ясно,
я имел ввиду, что после перезагрузки надо сделать повторное сканирование системы в малваребайт,
07.12.2011 15:58:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3138/message26607/ http://forum.esetnod32.ru/messages/forum6/topic3138/message26607/ Wed, 07 Dec 2011 15:58:00 +0400 Обнаружение вредоносного кода и ложные срабатывания trojandownloader.carberp.af trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
ну я уже удалял и перезагружал когда прога выдала отчет
07.12.2011 15:42:31, murtuz90.]]> http://forum.esetnod32.ru/messages/forum6/topic3138/message26602/ http://forum.esetnod32.ru/messages/forum6/topic3138/message26602/ Wed, 07 Dec 2011 15:42:31 +0400 Обнаружение вредоносного кода и ложные срабатывания trojandownloader.carberp.af trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
в какой лог вы хотите заглянуть? в образ uVS?
07.12.2011 14:29:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3138/message26586/ http://forum.esetnod32.ru/messages/forum6/topic3138/message26586/ Wed, 07 Dec 2011 14:29:03 +0400 Обнаружение вредоносного кода и ложные срабатывания trojandownloader.carberp.af trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
сне в лог заглянуть или как?
07.12.2011 14:23:01, murtuz90.]]> http://forum.esetnod32.ru/messages/forum6/topic3138/message26584/ http://forum.esetnod32.ru/messages/forum6/topic3138/message26584/ Wed, 07 Dec 2011 14:23:01 +0400 Обнаружение вредоносного кода и ложные срабатывания trojandownloader.carberp.af trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
по логу мбам,
удалите все найденные объекты,
перезагрузка,
повторите сканирование в МБАМ
07.12.2011 11:51:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3138/message26549/ http://forum.esetnod32.ru/messages/forum6/topic3138/message26549/ Wed, 07 Dec 2011 11:51:12 +0400 Обнаружение вредоносного кода и ложные срабатывания trojandownloader.carberp.af trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
Архив из папки uVS отправил хотя он и был запаролен.

Malwarebytes нашла 4 инфицированных объекта. Нажал удалить и перезагрузил
mbam-log-2011-12-07 (11-43-36).txt
07.12.2011 11:48:56, murtuz90.]]> http://forum.esetnod32.ru/messages/forum6/topic3138/message26548/ http://forum.esetnod32.ru/messages/forum6/topic3138/message26548/ Wed, 07 Dec 2011 11:48:56 +0400 Обнаружение вредоносного кода и ложные срабатывания trojandownloader.carberp.af trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\USERS\IRADA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\5V3G9RYVBYQ.EXE
addsgn 79132211B9EBA09609D4AE82ADCBDB88643DD737007717867A3C4C31142B8EB3AA9263AAC1AACEC2EA0B4C16CB36B405828963F7BD244FD326B62FA2E7FBDD8C 32 Carberp.C

zoo %SystemDrive%\USERS\IRADA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\5V3G9RYVBYQ.EXE
bl 5D307483CFE873BFDBD88F0EA4B5431B 163840
delall %SystemDrive%\USERS\IRADA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\5V3G9RYVBYQ.EXE
delref ICQ.EXE
delref HTTP://SEARCH.QIP.RU
delref HTTP://RU.START3.MOZILLA.COM/FIREFOX?CLIENT=FIREFOX-A&RLS=ORG.MOZILLA:RU:OFFICIAL
delref HTTP://WWW.MAIL.RU/CNT/7829
delref HTTP://WWW.MSN.COM/
delref %Sys32%\CSRCS.EXE
czoo
deltmp
delnfr
restart
=============
И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать лог Malwarebytes и выложить сюда
06.12.2011 23:10:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3138/message26508/ http://forum.esetnod32.ru/messages/forum6/topic3138/message26508/ Tue, 06 Dec 2011 23:10:26 +0400 Обнаружение вредоносного кода и ложные срабатывания trojandownloader.carberp.af trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог uVS
http://rghost.net/33533511
06.12.2011 22:58:54, murtuz90.]]> http://forum.esetnod32.ru/messages/forum6/topic3138/message26507/ http://forum.esetnod32.ru/messages/forum6/topic3138/message26507/ Tue, 06 Dec 2011 22:58:54 +0400 Обнаружение вредоносного кода и ложные срабатывания trojandownloader.carberp.af trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
06.12.2011 22:46:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3138/message26506/ http://forum.esetnod32.ru/messages/forum6/topic3138/message26506/ Tue, 06 Dec 2011 22:46:22 +0400 Обнаружение вредоносного кода и ложные срабатывания trojandownloader.carberp.af trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
Smart Security выдал неожиданно:
тивная память » explorer.exe(1808) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
Что делать? Комп вроде работает нормально
06.12.2011 22:44:46, murtuz90.]]> http://forum.esetnod32.ru/messages/forum6/topic3138/message26505/ http://forum.esetnod32.ru/messages/forum6/topic3138/message26505/ Tue, 06 Dec 2011 22:44:46 +0400 Обнаружение вредоносного кода и ложные срабатывания