Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:37:42 +0300 Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполните рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тему закрываем
20.12.2011 20:52:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3325/message28058/ http://forum.esetnod32.ru/messages/forum6/topic3325/message28058/ Tue, 20 Dec 2011 20:52:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромное огромное человеческое СПАСИБО!
Проверил ещё раз. Не найдено вреданостных программ. :D
20.12.2011 20:35:04, roberis.]]> http://forum.esetnod32.ru/messages/forum6/topic3325/message28056/ http://forum.esetnod32.ru/messages/forum6/topic3325/message28056/ Tue, 20 Dec 2011 20:35:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное,
перезагрузка,
новое сканирование МБАМ
20.12.2011 20:18:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3325/message28054/ http://forum.esetnod32.ru/messages/forum6/topic3325/message28054/ Tue, 20 Dec 2011 20:18:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог от: Malwarebytes
mbam-log-2011-12-20 (19-15-58).txt
20.12.2011 20:16:42, roberis.]]> http://forum.esetnod32.ru/messages/forum6/topic3325/message28052/ http://forum.esetnod32.ru/messages/forum6/topic3325/message28052/ Tue, 20 Dec 2011 20:16:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QR9ROMXPZZM.EXE
addsgn 79132211B9EBA07A0AD4AE82A44157ED7601F1B2D2B81FF388639EFE505F3CB4759C86AFB7D0B1B6D47FD3A403FE3DF9F492684195533534D2885B47675D6073 16 Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QR9ROMXPZZM.EXE
bl A06D7B60BE9DC666C2BC9FD8A2B5FB77 150528
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QR9ROMXPZZM.EXE
czoo
restart
=============
И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать лог Malwarebytes и выложить сюда
20.12.2011 19:07:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3325/message28041/ http://forum.esetnod32.ru/messages/forum6/topic3325/message28041/ Tue, 20 Dec 2011 19:07:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот образ,сделал.
MICROSOF-129559_2011-12-20_17-45-08.7z
20.12.2011 19:02:21, roberis.]]> http://forum.esetnod32.ru/messages/forum6/topic3325/message28040/ http://forum.esetnod32.ru/messages/forum6/topic3325/message28040/ Tue, 20 Dec 2011 19:02:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
делаем все по инструкции:
скачали программу, сделали образ автозапуска, выложили файл образа на форум
20.12.2011 18:49:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3325/message28038/ http://forum.esetnod32.ru/messages/forum6/topic3325/message28038/ Tue, 20 Dec 2011 18:49:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
скачал,что дальше?
20.12.2011 18:34:22, roberis.]]> http://forum.esetnod32.ru/messages/forum6/topic3325/message28031/ http://forum.esetnod32.ru/messages/forum6/topic3325/message28031/ Tue, 20 Dec 2011 18:34:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
20.12.2011 18:32:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3325/message28030/ http://forum.esetnod32.ru/messages/forum6/topic3325/message28030/ Tue, 20 Dec 2011 18:32:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(1748) модифицированный Win32/TrojanDownloader.Carberp.AD
Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AD
Оперативная память » explorer.exe(1860) модифицированный Win32/TrojanDownloader.Carberp.AD
Оперативная память » explorer.exe(1788) модифицированный Win32/TrojanDownloader.Carberp.AD

Помогите побороть гадость,прошу.
20.12.2011 18:26:35, roberis.]]> http://forum.esetnod32.ru/messages/forum6/topic3325/message28028/ http://forum.esetnod32.ru/messages/forum6/topic3325/message28028/ Tue, 20 Dec 2011 18:26:35 +0400 Обнаружение вредоносного кода и ложные срабатывания