Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:37:21 +0300 Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Осталось выполнить вот это
http://forum.esetnod32.ru/forum9/topic751/

Тему закрываю.
12.01.2012 21:48:30, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3563/message29695/ http://forum.esetnod32.ru/messages/forum6/topic3563/message29695/ Thu, 12 Jan 2012 21:48:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалил, новое сканирование ничего не нашло. Большое спасибо за помощь!
12.01.2012 21:41:16, GuybrushThreepwoood.]]> http://forum.esetnod32.ru/messages/forum6/topic3563/message29692/ http://forum.esetnod32.ru/messages/forum6/topic3563/message29692/ Thu, 12 Jan 2012 21:41:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оставить только
====code==== 
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============

Остальное удалить, сообщить о результате.
12.01.2012 21:20:43, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3563/message29690/ http://forum.esetnod32.ru/messages/forum6/topic3563/message29690/ Thu, 12 Jan 2012 21:20:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
:) Спасибо,вот!
mbam-log-2012-01-12 (21-01-29).txt
12.01.2012 21:19:18, GuybrushThreepwoood.]]> http://forum.esetnod32.ru/messages/forum6/topic3563/message29689/ http://forum.esetnod32.ru/messages/forum6/topic3563/message29689/ Thu, 12 Jan 2012 21:19:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить еще вот такой лог
http://forum.esetnod32.ru/forum9/topic682/
12.01.2012 19:23:33, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3563/message29678/ http://forum.esetnod32.ru/messages/forum6/topic3563/message29678/ Thu, 12 Jan 2012 19:23:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
;) Спасибо большое, архив отправил!
12.01.2012 19:21:10, GuybrushThreepwoood.]]> http://forum.esetnod32.ru/messages/forum6/topic3563/message29677/ http://forum.esetnod32.ru/messages/forum6/topic3563/message29677/ Thu, 12 Jan 2012 19:21:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Цитата:
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemRoot%\TEMP\CPUZ131\CPUZ_X32.SYS
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\AHILL\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\X0BSLIRRFSU.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\AHILL\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\X0BSLIRRFSU.EXE
delall %SystemRoot%\TEMP\_IU14D2N.TMP
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
=============

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо.
12.01.2012 19:03:38, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3563/message29672/ http://forum.esetnod32.ru/messages/forum6/topic3563/message29672/ Thu, 12 Jan 2012 19:03:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот!
9B5630EB00E5447_2012-01-08_01-03-12.7z
12.01.2012 18:52:17, GuybrushThreepwoood.]]> http://forum.esetnod32.ru/messages/forum6/topic3563/message29670/ http://forum.esetnod32.ru/messages/forum6/topic3563/message29670/ Thu, 12 Jan 2012 18:52:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
делать образ автозапуска в uVS
12.01.2012 18:24:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3563/message29667/ http://forum.esetnod32.ru/messages/forum6/topic3563/message29667/ Thu, 12 Jan 2012 18:24:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что делать?
12.01.2012 18:23:02, GuybrushThreepwoood.]]> http://forum.esetnod32.ru/messages/forum6/topic3563/message29666/ http://forum.esetnod32.ru/messages/forum6/topic3563/message29666/ Thu, 12 Jan 2012 18:23:02 +0400 Обнаружение вредоносного кода и ложные срабатывания