Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:32:21 +0300 Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Здравствуйте, нужна помощь в борьбе с вирусом в оперативной памяти explorer.exe, в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромное человеческое спасибо!!!!!!!!!!!
07.12.2011 19:05:09, Daromir.]]> http://forum.esetnod32.ru/messages/forum6/topic3151/message26636/ http://forum.esetnod32.ru/messages/forum6/topic3151/message26636/ Wed, 07 Dec 2011 19:05:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Здравствуйте, нужна помощь в борьбе с вирусом в оперативной памяти explorer.exe, в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто. Ничего из этого списка не надо удалять.
Выпаолните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
07.12.2011 19:03:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3151/message26635/ http://forum.esetnod32.ru/messages/forum6/topic3151/message26635/ Wed, 07 Dec 2011 19:03:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Здравствуйте, нужна помощь в борьбе с вирусом в оперативной памяти explorer.exe, в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
mbam-log-2011-12-07 (17-57-43).txt
07.12.2011 18:59:35, Daromir.]]> http://forum.esetnod32.ru/messages/forum6/topic3151/message26634/ http://forum.esetnod32.ru/messages/forum6/topic3151/message26634/ Wed, 07 Dec 2011 18:59:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Здравствуйте, нужна помощь в борьбе с вирусом в оперативной памяти explorer.exe, в форуме Обнаружение вредоносного кода и ложные срабатывания.
После перезагрузки Нод на тему вируса молчит, на "мыло" лог отправил, сканирую,прикрепляю второй.
07.12.2011 18:57:52, Daromir.]]> http://forum.esetnod32.ru/messages/forum6/topic3151/message26633/ http://forum.esetnod32.ru/messages/forum6/topic3151/message26633/ Wed, 07 Dec 2011 18:57:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Здравствуйте, нужна помощь в борьбе с вирусом в оперативной памяти explorer.exe, в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RIREGY46FVE.EXE
addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 Win32/Carberp.C

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RIREGY46FVE.EXE
bl 13676CFE771A82C0D2A5647744CAD9E2 167424
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RIREGY46FVE.EXE
delref FILE:///C:/DOCUME~1/ADMIN/LOCALS~1/TEMP/MSOHTMLCLIP1/01/CLIP_IMAGE002.JPG
czoo
deltmp
delnfr
restart
=============
И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать лог Malwarebytes и выложить сюда
07.12.2011 18:31:54, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3151/message26632/ http://forum.esetnod32.ru/messages/forum6/topic3151/message26632/ Wed, 07 Dec 2011 18:31:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Здравствуйте, нужна помощь в борьбе с вирусом в оперативной памяти explorer.exe, в форуме Обнаружение вредоносного кода и ложные срабатывания.
При этом постоянно вылазит в процессах ложный svchost.exe, который запущенный от пользователя логи прилагаю
uvs.rar
07.12.2011 18:26:10, Daromir.]]> http://forum.esetnod32.ru/messages/forum6/topic3151/message26631/ http://forum.esetnod32.ru/messages/forum6/topic3151/message26631/ Wed, 07 Dec 2011 18:26:10 +0400 Обнаружение вредоносного кода и ложные срабатывания