Форум esetnod32.ru [тема: снова carberp] http://forum.esetnod32.ru Новое в теме снова carberp форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 15:25:33 +0300 снова carberp снова carberp помогите скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполните наши рекомендации по безопасной работе в сети
http://forum.esetnod32.ru/forum9/topic751/
тему закрываем.
10.12.2011 08:01:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3159/message26910/ http://forum.esetnod32.ru/messages/forum6/topic3159/message26910/ Sat, 10 Dec 2011 08:01:40 +0400 Обнаружение вредоносного кода и ложные срабатывания снова carberp снова carberp помогите скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь вродебы никаких проблем больше обнаружено не было. Проверил всё нодом, выполнил скрипт, проверил еще раз - всё чисто.
10.12.2011 03:17:25, Alzur.]]> http://forum.esetnod32.ru/messages/forum6/topic3159/message26908/ http://forum.esetnod32.ru/messages/forum6/topic3159/message26908/ Sat, 10 Dec 2011 03:17:25 +0400 Обнаружение вредоносного кода и ложные срабатывания снова carberp снова carberp помогите скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
восстановил скрипт очистки хвостов
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %Sys32%\VKSAVER.DLL
delref HTTP://DEPOSIT.FILESFILE-POISK.RU/?WKEY=1
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.
09.12.2011 10:18:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3159/message26837/ http://forum.esetnod32.ru/messages/forum6/topic3159/message26837/ Fri, 09 Dec 2011 10:18:13 +0400 Обнаружение вредоносного кода и ложные срабатывания снова carberp снова carberp помогите скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Alzur
Сделал образ автозапуска после убийства carberp-а нодом. http://zalil.ru/32228590
=============
santy, проверь личные сообщения.
09.12.2011 09:49:25, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3159/message26834/ http://forum.esetnod32.ru/messages/forum6/topic3159/message26834/ Fri, 09 Dec 2011 09:49:25 +0400 Обнаружение вредоносного кода и ложные срабатывания снова carberp снова carberp помогите скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
посмотрим, какие хвосты остались
08.12.2011 09:09:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3159/message26693/ http://forum.esetnod32.ru/messages/forum6/topic3159/message26693/ Thu, 08 Dec 2011 09:09:40 +0400 Обнаружение вредоносного кода и ложные срабатывания снова carberp снова carberp помогите скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обновил НОД удалил первым способом. Остался вопрос - хвосты вируса вычистятся нодом или это надо сделать вручную? Если вручную где смотреть?
08.12.2011 03:35:12, Alzur.]]> http://forum.esetnod32.ru/messages/forum6/topic3159/message26689/ http://forum.esetnod32.ru/messages/forum6/topic3159/message26689/ Thu, 08 Dec 2011 03:35:12 +0400 Обнаружение вредоносного кода и ложные срабатывания снова carberp снова carberp помогите скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Эх жалко, скрипт нужен. Этот способ опробовал одним из первых, потом прочитал другие схожие темы, создал новую вот сейчас ищу всю информацию которая может помочь в написании скрипта) В предложенном способе у меня просматривая автозагрузку он не видит ничего подозрительного.
08.12.2011 02:45:49, Alzur.]]> http://forum.esetnod32.ru/messages/forum6/topic3159/message26688/ http://forum.esetnod32.ru/messages/forum6/topic3159/message26688/ Thu, 08 Dec 2011 02:45:49 +0400 Обнаружение вредоносного кода и ложные срабатывания снова carberp снова carberp помогите скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
я сейчас с телефона, скрипт дать не могу. попробуй ради интереса таким образом удалить вирус - http://forum.esetnod32.ru/messages/forum9/topic3089/message26169/#message26169
08.12.2011 02:39:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3159/message26687/ http://forum.esetnod32.ru/messages/forum6/topic3159/message26687/ Thu, 08 Dec 2011 02:39:28 +0400 Обнаружение вредоносного кода и ложные срабатывания снова carberp снова carberp помогите скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
К сожалению я не на 100% уверен что ето вирус. В процессах его нету разве что запущеных svchost штук 10 бросаются в глаза.
Изучаю систему. Открываю С:\ (на нём система стоит) вижу папку с белебердой в названии, не задумываясь открываю. вижу какойто файл  с мыслями скорее удалить лезу назад удалить папку. она исчезла. название не запомнить папку не видно.
UP, натыкал папку удалил. не вирус(
UP

====quote====
кстати, еще одна вчерашняя примета, когда Carberp "переселяется" в бутсектор.
На диске, в корне появляются свежие папки, типа

====quote====
На Диске "С" появилась папка dN7HWwdAVcGfCf5
=============

=============

08.12.2011 02:19:50, Alzur.]]> http://forum.esetnod32.ru/messages/forum6/topic3159/message26686/ http://forum.esetnod32.ru/messages/forum6/topic3159/message26686/ Thu, 08 Dec 2011 02:19:50 +0400 Обнаружение вредоносного кода и ложные срабатывания снова carberp снова carberp помогите скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Alzur пишет:
Удалить не получается - система жалуется что уже запущен.
=============
Ну, логи uVS, конечно, нужно делать, и скрипт писать.
Хотя, можно попробовать найти и закрыть соответствующий процесс в Диспетчере задач (или другой подобной программе), и потом удалить запись из автозагрузки.
08.12.2011 02:16:32, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic3159/message26685/ http://forum.esetnod32.ru/messages/forum6/topic3159/message26685/ Thu, 08 Dec 2011 02:16:32 +0400 Обнаружение вредоносного кода и ложные срабатывания снова carberp снова carberp помогите скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
прошу прощения, бодун. Ссылку на лог поправил.
Вот что видно в автозагрузке. Удалить не получается - система жалуется что уже запущен.

08.12.2011 02:02:04, Alzur.]]> http://forum.esetnod32.ru/messages/forum6/topic3159/message26684/ http://forum.esetnod32.ru/messages/forum6/topic3159/message26684/ Thu, 08 Dec 2011 02:02:04 +0400 Обнаружение вредоносного кода и ложные срабатывания снова carberp снова carberp помогите скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Alzur пишет:
Стоит ли пытаться самому написать скрип если познания в вопросе очень скудные?
=============
сначала с документацией желательно ознакомиться
кстати, смотрели что вы там залили? то далеко не лог
08.12.2011 01:46:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3159/message26683/ http://forum.esetnod32.ru/messages/forum6/topic3159/message26683/ Thu, 08 Dec 2011 01:46:20 +0400 Обнаружение вредоносного кода и ложные срабатывания снова carberp снова carberp помогите скриптом в форуме Обнаружение вредоносного кода и ложные срабатывания.
проблема уже всех достала понимаю, посмотрел популярные скрипты с похожих проблем но сам писать его не решаюсь. вот http://zalil.ru/32224085
Вот лог сканирования. к сожалению больше сколько ни сканировал информации не смог найти.
"Оперативная память » explorer.exe(2572) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
Оперативная память » \\?\D:\UVS_V373\qkamoc - Ошибка открытия "
З.Ы.: Стоит ли пытаться самому написать скрип если познания в вопросе очень скудные?
08.12.2011 01:35:25, Alzur.]]> http://forum.esetnod32.ru/messages/forum6/topic3159/message26682/ http://forum.esetnod32.ru/messages/forum6/topic3159/message26682/ Thu, 08 Dec 2011 01:35:25 +0400 Обнаружение вредоносного кода и ложные срабатывания