Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 10:48:32 +0300 Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации - http://forum.esetnod32.ru/forum9/topic751/
22.12.2011 16:36:06, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3351/message28240/ http://forum.esetnod32.ru/messages/forum6/topic3351/message28240/ Thu, 22 Dec 2011 16:36:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо. Сейчас все стало нормально.Malwarebytes' Anti-Malware всё вычистил.
mbam-log-2011-12-22 (16-11-00).txt
22.12.2011 16:30:46, Redisko.]]> http://forum.esetnod32.ru/messages/forum6/topic3351/message28239/ http://forum.esetnod32.ru/messages/forum6/topic3351/message28239/ Thu, 22 Dec 2011 16:30:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\14VBVBA4YPO.EXE
addsgn A7679B1BB9424D720B5FA3FDCF8A128CA876020976A996F5E53C3A43065B35C5439CC67F95179DC0A6C07B60B99FCCDE82201725DE5794D3D2882FAAE3F9DD8C 8 Trojan-Spy.Win32.Carberp.cfr

; C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\0MST7MXE6W.EXE
addsgn 925277BA146AC1CC0B24504E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 16 Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\0MST7MXE6W.EXE
bl D1DC51FD5100A41253A68B3FF52E5CAA 162304
bl BE47381E1740ECD31644B0A5E5E5D0B9 171520
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\0MST7MXE6W.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\14VBVBA4YPO.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипт - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать лог Malwarebytes и выложить сюда
22.12.2011 15:02:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3351/message28224/ http://forum.esetnod32.ru/messages/forum6/topic3351/message28224/ Thu, 22 Dec 2011 15:02:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(376) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна
http://rghost.ru/35538684
22.12.2011 14:52:36, Redisko.]]> http://forum.esetnod32.ru/messages/forum6/topic3351/message28223/ http://forum.esetnod32.ru/messages/forum6/topic3351/message28223/ Thu, 22 Dec 2011 14:52:36 +0400 Обнаружение вредоносного кода и ложные срабатывания