Форум esetnod32.ru [тема: модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа] http://forum.esetnod32.ru Новое в теме модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:38:00 +0300 модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Премного благодарен!
21.12.2011 17:47:17, makcec.]]> http://forum.esetnod32.ru/messages/forum6/topic3332/message28111/ http://forum.esetnod32.ru/messages/forum6/topic3332/message28111/ Wed, 21 Dec 2011 17:47:17 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
программу mbam можете удалить
21.12.2011 17:46:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3332/message28110/ http://forum.esetnod32.ru/messages/forum6/topic3332/message28110/ Wed, 21 Dec 2011 17:46:17 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все чисто. Дальше выполните рекомендации - http://forum.esetnod32.ru/forum9/topic751/
21.12.2011 17:45:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3332/message28109/ http://forum.esetnod32.ru/messages/forum6/topic3332/message28109/ Wed, 21 Dec 2011 17:45:53 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделано!
Что дальше?
mbam-log-2011-12-21 (17-42-18).txt
21.12.2011 17:44:50, makcec.]]> http://forum.esetnod32.ru/messages/forum6/topic3332/message28108/ http://forum.esetnod32.ru/messages/forum6/topic3332/message28108/ Wed, 21 Dec 2011 17:44:50 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
удаляйте все что найдено. перезагрузка. делаем повторный лог mbam
21.12.2011 17:31:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3332/message28106/ http://forum.esetnod32.ru/messages/forum6/topic3332/message28106/ Wed, 21 Dec 2011 17:31:17 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, помогло!
Шаг 2.
mbam-log-2011-12-21 (17-22-01).txt
21.12.2011 17:22:45, makcec.]]> http://forum.esetnod32.ru/messages/forum6/topic3332/message28104/ http://forum.esetnod32.ru/messages/forum6/topic3332/message28104/ Wed, 21 Dec 2011 17:22:45 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/7823
; C:\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZYKS6PZPIVQ.EXE
addsgn A7679B1BB91A4E720BE77C38F13CEFFADAD975639D05E087D34A9058075D7CF0B755C3DEB34163B6D40911EBB9E9B6907DB7BC5355DADA2CD262545C8606A9EE 16 a variant of Win32/Kryptik.XBA [NOD32]
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZYKS6PZPIVQ.EXE
bl E2A08D903D25B50DFF62DA37B2DE68E0 166912
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZYKS6PZPIVQ.EXE
deltmp
delnfr
restart
=============
И жмем Выполнить. ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда
21.12.2011 17:09:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3332/message28103/ http://forum.esetnod32.ru/messages/forum6/topic3332/message28103/ Wed, 21 Dec 2011 17:09:55 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошу прощения за повторное создание темы, но проблема снова поднялась..
Дело в том, что после удаления вируса в прошлый раз, я подумал обойтись без дополнительной проверки системы..но я ошибся, и вновь прошу Вашей помощи!

Прилагаю лог автозапуска и просьба объяснить после решения проблемы, как обезопасить систему.
Спасибо.
1-ПК_2011-12-21_16-57-24.7z
21.12.2011 17:04:33, makcec.]]> http://forum.esetnod32.ru/messages/forum6/topic3332/message28102/ http://forum.esetnod32.ru/messages/forum6/topic3332/message28102/ Wed, 21 Dec 2011 17:04:33 +0400 Обнаружение вредоносного кода и ложные срабатывания