Форум esetnod32.ru [тема: Не могу удалить carberp.A] http://forum.esetnod32.ru Новое в теме Не могу удалить carberp.A форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:32:29 +0300 Не могу удалить carberp.A Не могу удалить carberp.A Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
28.12.2011 23:09:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3428/message28844/ http://forum.esetnod32.ru/messages/forum6/topic3428/message28844/ Wed, 28 Dec 2011 23:09:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить carberp.A Не могу удалить carberp.A Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
После первого сканирования что-то осталось.
Это было именно быстрое сканирование - около 6 минут.
Вот 2 лога.
Вроде, все нормально. Большое спасибо!
mbam-log-2011-12-28 (22-33-27).txt
mbam-log-2011-12-28 (22-48-31).txt
28.12.2011 22:58:20, bia1982.]]> http://forum.esetnod32.ru/messages/forum6/topic3428/message28839/ http://forum.esetnod32.ru/messages/forum6/topic3428/message28839/ Wed, 28 Dec 2011 22:58:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить carberp.A Не могу удалить carberp.A Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
по mp4: это никак не связано с проблемой Carberp.
28.12.2011 22:22:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3428/message28832/ http://forum.esetnod32.ru/messages/forum6/topic3428/message28832/ Wed, 28 Dec 2011 22:22:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить carberp.A Не могу удалить carberp.A Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в МБАМ,
перезагрузка,
новое сканирование в МБАМ (достаточно быстрого... не надо полное выполнять)
28.12.2011 22:19:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3428/message28831/ http://forum.esetnod32.ru/messages/forum6/topic3428/message28831/ Wed, 28 Dec 2011 22:19:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить carberp.A Не могу удалить carberp.A Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сначала установил малваребайт и сделал проверку.
Нашлось 4 проблемы. Удалил. Лог-файл - mbam-log-2011-12-28 (21-58-15).txt

Перезагрузил и выполнил скрипт в uVS. Лог-файл - 2011-12-28_22-04-12_log.txt
После перезагрузки Nod32 о Катбере ничего не пишет.

Но вот mp4, по-прежнему, при перемещении или удалении не удаляются. Помогает только Unlocker. Он безопасен для остального?
mbam-log-2011-12-28 (21-58-15).txt
2011-12-28_22-04-12_log.txt
28.12.2011 22:13:56, bia1982.]]> http://forum.esetnod32.ru/messages/forum6/topic3428/message28830/ http://forum.esetnod32.ru/messages/forum6/topic3428/message28830/ Wed, 28 Dec 2011 22:13:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить carberp.A Не могу удалить carberp.A Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
28.12.2011 21:44:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3428/message28828/ http://forum.esetnod32.ru/messages/forum6/topic3428/message28828/ Wed, 28 Dec 2011 21:44:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить carberp.A Не могу удалить carberp.A Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.
28.12.2011 21:43:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3428/message28827/ http://forum.esetnod32.ru/messages/forum6/topic3428/message28827/ Wed, 28 Dec 2011 21:43:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить carberp.A Не могу удалить carberp.A Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот образ.
ILYA_2011-12-28_21-32-10.rar
28.12.2011 21:39:16, bia1982.]]> http://forum.esetnod32.ru/messages/forum6/topic3428/message28824/ http://forum.esetnod32.ru/messages/forum6/topic3428/message28824/ Wed, 28 Dec 2011 21:39:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить carberp.A Не могу удалить carberp.A Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
логи AVZ здесь не помогут, во первых.
------

====quote====
28.12.2011 20:12:26 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(928) модифицированный Win32/Carberp.A троянская программа очистка невозможна ILYA\Илья

=============
нужен образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
28.12.2011 20:50:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3428/message28819/ http://forum.esetnod32.ru/messages/forum6/topic3428/message28819/ Wed, 28 Dec 2011 20:50:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить carberp.A Не могу удалить carberp.A Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не могу удалить вирус из оперативной памяти.
Nod32 находит carberp.A.

Также есть проблема с перемещением и удалением файлов mp4. Это из-за этого же вируса?

Прикрепляю логи из AVZ4 и NOD'a.
virusinfo_syscheck.zip
virusinfo_syscure.zip
threat.txt
28.12.2011 20:48:05, bia1982.]]> http://forum.esetnod32.ru/messages/forum6/topic3428/message28818/ http://forum.esetnod32.ru/messages/forum6/topic3428/message28818/ Wed, 28 Dec 2011 20:48:05 +0400 Обнаружение вредоносного кода и ложные срабатывания