Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 05:39:42 +0300 Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF помогите удалить троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполняйте скрипт что выше. Лог TDSSkiller можете не делать
09.01.2012 12:31:23, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3518/message29395/ http://forum.esetnod32.ru/messages/forum6/topic3518/message29395/ Mon, 09 Jan 2012 12:31:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF помогите удалить троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
я извиняюсь,вы правы Spy.Shiz.NCE , не Сarberp.
09.01.2012 12:28:38, o.bondarev.]]> http://forum.esetnod32.ru/messages/forum6/topic3518/message29394/ http://forum.esetnod32.ru/messages/forum6/topic3518/message29394/ Mon, 09 Jan 2012 12:28:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF помогите удалить троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Точно Carberp, а не Spy.Shiz? Про Spy.Shiz антивирус молчит?
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\APPPATCH\OIVABO.EXE
addsgn A7679B19B9061B2486C117C127C8ED10ADDABCF600BFD790B9323A43F3D7050F237F38563E55C26216BCF7DC461F34620BD2177F4FA8F32CEC72A25E840624C8 8 Spy.Shiz

zoo %SystemRoot%\APPPATCH\OIVABO.EXE
delall %SystemRoot%\APPPATCH\OIVABO.EXE
deltmp
delnfr
regt 12
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
После перезагрузки также сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С). Лог заливаем сюда же
09.01.2012 12:23:36, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3518/message29393/ http://forum.esetnod32.ru/messages/forum6/topic3518/message29393/ Mon, 09 Jan 2012 12:23:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF помогите удалить троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
здравствуйте, образ автозапуска прикрепил.
USER-5E9ECD6555_2012-01-09_12-02-22.rar
09.01.2012 12:13:47, o.bondarev.]]> http://forum.esetnod32.ru/messages/forum6/topic3518/message29392/ http://forum.esetnod32.ru/messages/forum6/topic3518/message29392/ Mon, 09 Jan 2012 12:13:47 +0400 Обнаружение вредоносного кода и ложные срабатывания