Форум esetnod32.ru [тема: Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 09:23:35 +0300 Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, обязательно. чтобы вирлаб добавил в базы сигнатуры тех файлов, которые не детектируются.
+
сделайте дополнительно проверку системы в малваребайт
08.01.2012 14:35:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3512/message29359/ http://forum.esetnod32.ru/messages/forum6/topic3512/message29359/ Sun, 08 Jan 2012 14:35:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, спаибо!
Все получилось!
Есть вопрос...
А архив обязательно отправлят надо?


архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected[/B]
08.01.2012 12:13:18, Gr@m0zek@.]]> http://forum.esetnod32.ru/messages/forum6/topic3512/message29358/ http://forum.esetnod32.ru/messages/forum6/topic3512/message29358/ Sun, 08 Jan 2012 12:13:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно проверку системы в малваребайт
08.01.2012 11:17:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3512/message29355/ http://forum.esetnod32.ru/messages/forum6/topic3512/message29355/ Sun, 08 Jan 2012 11:17:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\АЛИСА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
addsgn 925277DA146AC1CC0B04504E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 57 Carberp

addsgn A7679B19B192CD9EB3D5AEB1C5C8524525B9387F0DDEAB7985C393EBAFC34D7C631748A70D951D7709F5871C8617CA3C7C5C1070292A3B111947E42FAF961333 8 Trojan.DownLoad1.36163 [DrWeb]

zoo %Sys32%\DLLCACHE\SVCHOST.EXE
addsgn A7B424CCBD634C720BD5AEB460CD1604258B7192ADFE489185C3C5BCB8080C4C2375B9D544D7C72B713D031EC42ED260BCBD8A08D780D276B690DE4DA55A46D9 8 Win32/Rootkit.Kryptik.EH [NOD32]

zoo %SystemRoot%\USIKI.SYS
bl 09A3A5D59FC8CFBCB878D44283F95F68 209920
delall %SystemDrive%\USERS\АЛИСА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
delall %Sys32%\DLLCACHE\SVCHOST.EXE
deltmp
delnfr

sreg
delref %SystemRoot%\USIKI.SYS
areg
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
08.01.2012 11:16:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3512/message29354/ http://forum.esetnod32.ru/messages/forum6/topic3512/message29354/ Sun, 08 Jan 2012 11:16:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!
Помогите удалить трояна.
Вот лог автозапуска.
Полный образ автозапуска.rar
08.01.2012 10:53:46, Gr@m0zek@.]]> http://forum.esetnod32.ru/messages/forum6/topic3512/message29352/ http://forum.esetnod32.ru/messages/forum6/topic3512/message29352/ Sun, 08 Jan 2012 10:53:46 +0400 Обнаружение вредоносного кода и ложные срабатывания