Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AD - просьба помочь] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AD - просьба помочь форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:36:44 +0300 Win32/TrojanDownloader.Carberp.AD - просьба помочь Win32/TrojanDownloader.Carberp.AD - просьба помочь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ещё раз спасибо. Выполнены.
20.12.2011 23:38:39, gda.]]> http://forum.esetnod32.ru/messages/forum6/topic3327/message28073/ http://forum.esetnod32.ru/messages/forum6/topic3327/message28073/ Tue, 20 Dec 2011 23:38:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD - просьба помочь Win32/TrojanDownloader.Carberp.AD - просьба помочь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации - http://forum.esetnod32.ru/forum9/topic751/
20.12.2011 23:29:11, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3327/message28072/ http://forum.esetnod32.ru/messages/forum6/topic3327/message28072/ Tue, 20 Dec 2011 23:29:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD - просьба помочь Win32/TrojanDownloader.Carberp.AD - просьба помочь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромное человеческое спасибо!  Машинка забегала даже. :D
Доброй ночи Вам!
20.12.2011 23:27:25, gda.]]> http://forum.esetnod32.ru/messages/forum6/topic3327/message28071/ http://forum.esetnod32.ru/messages/forum6/topic3327/message28071/ Tue, 20 Dec 2011 23:27:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD - просьба помочь Win32/TrojanDownloader.Carberp.AD - просьба помочь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить все что найдено. Перезагрузиться. Сделать повторный лог mbam
20.12.2011 23:14:47, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3327/message28070/ http://forum.esetnod32.ru/messages/forum6/topic3327/message28070/ Tue, 20 Dec 2011 23:14:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD - просьба помочь Win32/TrojanDownloader.Carberp.AD - просьба помочь в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот полученный файл
mbam-log-2011-12-20 (23-08-58).txt
20.12.2011 23:11:17, gda.]]> http://forum.esetnod32.ru/messages/forum6/topic3327/message28069/ http://forum.esetnod32.ru/messages/forum6/topic3327/message28069/ Tue, 20 Dec 2011 23:11:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD - просьба помочь Win32/TrojanDownloader.Carberp.AD - просьба помочь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\DASHA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 5186200809F821A5DC1526F1A5B361D8 148480
delall %SystemDrive%\DOCUMENTS AND SETTINGS\DASHA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delref HTTP://WWW.SMAXI.NET
deltmp
delnfr
regt 1
regt 2
regt 3
regt 13
regt 12
regt 17
regt 18
restart
=============
И жмем Выполнить. ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда
20.12.2011 22:40:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3327/message28066/ http://forum.esetnod32.ru/messages/forum6/topic3327/message28066/ Tue, 20 Dec 2011 22:40:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD - просьба помочь Win32/TrojanDownloader.Carberp.AD - просьба помочь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просьба помочь победить следующую беду.

Оперативная память » explorer.exe(3300) модифицированный Win32/TrojanDownloader.Carberp.AD
Оперативная память » explorer.exe(1904) модифицированный Win32/TrojanDownloader.Carberp.AD

почитала подобные темы, прикладываю образ автозапуска uVs
DASHABOOK_2011-12-20_21-06-20.TXT
20.12.2011 22:12:57, gda.]]> http://forum.esetnod32.ru/messages/forum6/topic3327/message28062/ http://forum.esetnod32.ru/messages/forum6/topic3327/message28062/ Tue, 20 Dec 2011 22:12:57 +0400 Обнаружение вредоносного кода и ложные срабатывания