Форум esetnod32.ru [тема: вероятно модифицированый Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме вероятно модифицированый Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:37:16 +0300 вероятно модифицированый Win32/TrojanDownloader.Carberp.AD вероятно модифицированый Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполняем рекомендации с этой страницы.
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта.
18.12.2011 14:32:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3294/message27705/ http://forum.esetnod32.ru/messages/forum6/topic3294/message27705/ Sun, 18 Dec 2011 14:32:30 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированый Win32/TrojanDownloader.Carberp.AD вероятно модифицированый Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
троян удален, спасибо, остальные объекты тоже
18.12.2011 14:25:57, wewer_wewer.]]> http://forum.esetnod32.ru/messages/forum6/topic3294/message27702/ http://forum.esetnod32.ru/messages/forum6/topic3294/message27702/ Sun, 18 Dec 2011 14:25:57 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированый Win32/TrojanDownloader.Carberp.AD вероятно модифицированый Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
18.12.2011 14:10:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3294/message27692/ http://forum.esetnod32.ru/messages/forum6/topic3294/message27692/ Sun, 18 Dec 2011 14:10:05 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированый Win32/TrojanDownloader.Carberp.AD вероятно модифицированый Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

addsgn 79132211B9EBA0860BD4AE3AE9E0EDFADA7D3DF689FA1F0C9A34043F13D67138349C02DCF65E5572A6F87B60B96240773C6261F70D254FD37EFC210738F9DD40 8 a variant of Win32/Kryptik.WNJ [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\OLGA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TU2CH79862U.EXE
bl EE4B779D59ADBA3C67AC496DDAD55E1A 171008
delall %SystemDrive%\DOCUMENTS AND SETTINGS\OLGA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TU2CH79862U.EXE
chklst
delvir
deltmp
delnfr
regt 5
regt 18
restart
=============

перезагрузка, пишем о старых и новых проблемах.
18.12.2011 14:09:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3294/message27691/ http://forum.esetnod32.ru/messages/forum6/topic3294/message27691/ Sun, 18 Dec 2011 14:09:22 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированый Win32/TrojanDownloader.Carberp.AD вероятно модифицированый Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
помогите избавиться от трояна.
образ диска через uSV прилагается
BARSIK_2011-12-18_13-50-52.TXT
18.12.2011 14:01:46, wewer_wewer.]]> http://forum.esetnod32.ru/messages/forum6/topic3294/message27690/ http://forum.esetnod32.ru/messages/forum6/topic3294/message27690/ Sun, 18 Dec 2011 14:01:46 +0400 Обнаружение вредоносного кода и ложные срабатывания