Форум esetnod32.ru [тема: Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь.] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 20:13:30 +0300 Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Здравствуйте Нужна помощь по удалению этой гадости eset smart security сказал что не в состооянии удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Понял, еще раз ОГРООМНОЕ СПАСИБО!
08.12.2011 01:22:47, KMV.]]> http://forum.esetnod32.ru/messages/forum6/topic3156/message26681/ http://forum.esetnod32.ru/messages/forum6/topic3156/message26681/ Thu, 08 Dec 2011 01:22:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Здравствуйте Нужна помощь по удалению этой гадости eset smart security сказал что не в состооянии удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обновите браузеры, Acrobat Reader, Flash Player, JAVA
08.12.2011 01:21:43, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3156/message26680/ http://forum.esetnod32.ru/messages/forum6/topic3156/message26680/ Thu, 08 Dec 2011 01:21:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Здравствуйте Нужна помощь по удалению этой гадости eset smart security сказал что не в состооянии удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое за помощь!!! У меня виндоус 7, это все подходит?
08.12.2011 01:19:41, KMV.]]> http://forum.esetnod32.ru/messages/forum6/topic3156/message26679/ http://forum.esetnod32.ru/messages/forum6/topic3156/message26679/ Thu, 08 Dec 2011 01:19:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Здравствуйте Нужна помощь по удалению этой гадости eset smart security сказал что не в состооянии удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто.
Выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
08.12.2011 01:18:35, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3156/message26678/ http://forum.esetnod32.ru/messages/forum6/topic3156/message26678/ Thu, 08 Dec 2011 01:18:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Здравствуйте Нужна помощь по удалению этой гадости eset smart security сказал что не в состооянии удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот все сделал, вроде как я понял все чисто теперь.
mbam-log-2011-12-08 (01-15-10).txt
08.12.2011 01:16:36, KMV.]]> http://forum.esetnod32.ru/messages/forum6/topic3156/message26677/ http://forum.esetnod32.ru/messages/forum6/topic3156/message26677/ Thu, 08 Dec 2011 01:16:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Здравствуйте Нужна помощь по удалению этой гадости eset smart security сказал что не в состооянии удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все что найдено. перезагрузка. затем повторный лог
08.12.2011 01:06:34, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3156/message26676/ http://forum.esetnod32.ru/messages/forum6/topic3156/message26676/ Thu, 08 Dec 2011 01:06:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Здравствуйте Нужна помощь по удалению этой гадости eset smart security сказал что не в состооянии удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот mbam лог сделал.
mbam-log-2011-12-08 (01-00-49).txt
08.12.2011 01:03:49, KMV.]]> http://forum.esetnod32.ru/messages/forum6/topic3156/message26675/ http://forum.esetnod32.ru/messages/forum6/topic3156/message26675/ Thu, 08 Dec 2011 01:03:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Здравствуйте Нужна помощь по удалению этой гадости eset smart security сказал что не в состооянии удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
ничего страшного. этот вирус уже давно Нодом детектится
лог mbam сделали?
что с проблемой?
08.12.2011 00:43:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3156/message26674/ http://forum.esetnod32.ru/messages/forum6/topic3156/message26674/ Thu, 08 Dec 2011 00:43:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Здравствуйте Нужна помощь по удалению этой гадости eset smart security сказал что не в состооянии удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я скрипт прописал, комп перезагрузился, но лог в папке не создался, наверно потому что uvs у меня не установлен. У  меня просто скаченный exe файл. создать лог так же как создавалв первый раз?)
08.12.2011 00:05:48, KMV.]]> http://forum.esetnod32.ru/messages/forum6/topic3156/message26671/ http://forum.esetnod32.ru/messages/forum6/topic3156/message26671/ Thu, 08 Dec 2011 00:05:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Здравствуйте Нужна помощь по удалению этой гадости eset smart security сказал что не в состооянии удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://SEARCH.QIP.RU
delref HTTP://WEBALTA.RU
bl 1DA0F9E06D1264795832A03953D8894E 184272
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
; C:\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\TXZTXBWBDA4.EXE
addsgn A7679B1BB9EE4E720B6DD7B164C89B8835750309DA7392007B3C3AEADB538DB2DCE84A12AE02165CA714C69F6DC7C23246179D71DC9764A5B8DF59D0388B701D 32 Carberp
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\TXZTXBWBDA4.EXE
bl 702F3F1745082C40889A3EA032DBA1AC 164864
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\TXZTXBWBDA4.EXE
czoo
regt 1
regt 3
regt 2
regt 13
regt 12
regt 18
regt 17
deltmp
delnfr
restart
=============
И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать лог Malwarebytes и выложить сюда
07.12.2011 21:33:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3156/message26649/ http://forum.esetnod32.ru/messages/forum6/topic3156/message26649/ Wed, 07 Dec 2011 21:33:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Win32/TrojanDownloader.carberp.AD explorer(264) троянская программа.Нужна помощь. Здравствуйте Нужна помощь по удалению этой гадости eset smart security сказал что не в состооянии удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я впервые столкнулся с такой проблемой и если чесно не знаю что нужно делать, но я так понял нужно лог создать, надеюсь правильно все сделал.
USER-OLDI_2011-12-07_21-10-00.rar
07.12.2011 21:21:16, KMV.]]> http://forum.esetnod32.ru/messages/forum6/topic3156/message26648/ http://forum.esetnod32.ru/messages/forum6/topic3156/message26648/ Wed, 07 Dec 2011 21:21:16 +0400 Обнаружение вредоносного кода и ложные срабатывания