Форум esetnod32.ru [тема: Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus] http://forum.esetnod32.ru Новое в теме Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 08:36:53 +0300 Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, tdsskiller должен был вылечить систему.
13.12.2011 18:10:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3230/message27264/ http://forum.esetnod32.ru/messages/forum6/topic3230/message27264/ Tue, 13 Dec 2011 18:10:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus в форуме Обнаружение вредоносного кода и ложные срабатывания.
Антивирус больше ничего не находит
13.12.2011 15:55:12, Kots.]]> http://forum.esetnod32.ru/messages/forum6/topic3230/message27245/ http://forum.esetnod32.ru/messages/forum6/topic3230/message27245/ Tue, 13 Dec 2011 15:55:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus в форуме Обнаружение вредоносного кода и ложные срабатывания.
процесс svhost который вирусный так и остался висеть, логи прилагаю
TDSSKiller.2.6.23.0_13.12.2011_15.12.32_log.txt
threat.txt
13.12.2011 15:17:16, Kots.]]> http://forum.esetnod32.ru/messages/forum6/topic3230/message27243/ http://forum.esetnod32.ru/messages/forum6/topic3230/message27243/ Tue, 13 Dec 2011 15:17:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %Sys32%\BETWINSERVICEXP.EXE
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.
---------------------
+
добавить лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

+ лог tdsskiller
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
13.12.2011 15:02:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3230/message27242/ http://forum.esetnod32.ru/messages/forum6/topic3230/message27242/ Tue, 13 Dec 2011 15:02:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus в форуме Обнаружение вредоносного кода и ложные срабатывания.
сорри, не тот образ загрузил в uVS для анализа.
13.12.2011 14:58:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3230/message27241/ http://forum.esetnod32.ru/messages/forum6/topic3230/message27241/ Tue, 13 Dec 2011 14:58:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнил, антивирус все равно находит пресловутый carberp, да и вот сейчас просмотрев скрипт:

====code==== 
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALEX\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
=============

Пользователя ALEX на компьютере не существует.
13.12.2011 14:37:07, Kots.]]> http://forum.esetnod32.ru/messages/forum6/topic3230/message27240/ http://forum.esetnod32.ru/messages/forum6/topic3230/message27240/ Tue, 13 Dec 2011 14:37:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторение после лечения
http://rghost.ru/34509131
13.12.2011 14:03:37, Kots.]]> http://forum.esetnod32.ru/messages/forum6/topic3230/message27238/ http://forum.esetnod32.ru/messages/forum6/topic3230/message27238/ Tue, 13 Dec 2011 14:03:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, обязательно
13.12.2011 12:30:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3230/message27234/ http://forum.esetnod32.ru/messages/forum6/topic3230/message27234/ Tue, 13 Dec 2011 12:30:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus в форуме Обнаружение вредоносного кода и ложные срабатывания.
Принято, сейчас сделаю. После лечения новый лог сделать?
13.12.2011 12:24:33, Kots.]]> http://forum.esetnod32.ru/messages/forum6/topic3230/message27233/ http://forum.esetnod32.ru/messages/forum6/topic3230/message27233/ Tue, 13 Dec 2011 12:24:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните вначале лечение (от Expiro) из под Live.CD
http://forum.esetnod32.ru/forum9/topic1966/
13.12.2011 12:23:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3230/message27231/ http://forum.esetnod32.ru/messages/forum6/topic3230/message27231/ Tue, 13 Dec 2011 12:23:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus Лог файл с вирусами Win32/TrojanDownloader.Carberp.AF trojan + Win32/Expiro.NAB virus в форуме Обнаружение вредоносного кода и ложные срабатывания.
В приложенном файле лог автозапуска
http://rghost.ru/34498451
13.12.2011 12:08:04, Kots.]]> http://forum.esetnod32.ru/messages/forum6/topic3230/message27229/ http://forum.esetnod32.ru/messages/forum6/topic3230/message27229/ Tue, 13 Dec 2011 12:08:04 +0400 Обнаружение вредоносного кода и ложные срабатывания