Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 09:52:40 +0300 Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
16.01.2012 20:35:08, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3635/message30146/ http://forum.esetnod32.ru/messages/forum6/topic3635/message30146/ Mon, 16 Jan 2012 20:35:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Версия базы данных:  v2012.01.16.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Александр :: IT-OTDEL [администратор]

16.01.2012 20:23:31
mbam-log-2012-01-16 (20-23-31).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  186687
Времени прошло:  4 минут , 1 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  2
C:\Users\Александр\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Помещено в карантин и успешно удалено.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Помещено в карантин и успешно удалено.

(конец)
=============

Спасибо огромное!
16.01.2012 20:29:15, wpts@mail.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic3635/message30144/ http://forum.esetnod32.ru/messages/forum6/topic3635/message30144/ Mon, 16 Jan 2012 20:29:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\JDWEFBE6WIC.EXE
bl A2F22155628F2B2B1B4EADA36ACA603A 168960
delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\JDWEFBE6WIC.EXE
regt 12
czoo
regt 13
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
16.01.2012 20:02:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3635/message30133/ http://forum.esetnod32.ru/messages/forum6/topic3635/message30133/ Mon, 16 Jan 2012 20:02:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог uVS
16.01.2012 19:55:02, wpts@mail.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic3635/message30131/ http://forum.esetnod32.ru/messages/forum6/topic3635/message30131/ Mon, 16 Jan 2012 19:55:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
попробуйте так
если не поможет - cделайте лог uVS
16.01.2012 18:36:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3635/message30114/ http://forum.esetnod32.ru/messages/forum6/topic3635/message30114/ Mon, 16 Jan 2012 18:36:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что за пакость такая, как лечить!? Оперативная память » explorer.exe(2576) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна

Спасибо
16.01.2012 18:28:58, webstep.]]> http://forum.esetnod32.ru/messages/forum6/topic3635/message30113/ http://forum.esetnod32.ru/messages/forum6/topic3635/message30113/ Mon, 16 Jan 2012 18:28:58 +0400 Обнаружение вредоносного кода и ложные срабатывания