Форум esetnod32.ru [тема: модифицированный Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме модифицированный Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 21:21:45 +0300 модифицированный Win32/TrojanDownloader.Carberp.AD модифицированный Win32/TrojanDownloader.Carberp.AD Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не сразу заметил

====quote====
Помещено в карантин и успешно удалено.
=============
Не болейте больше
17.01.2012 17:46:15, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3650/message30257/ http://forum.esetnod32.ru/messages/forum6/topic3650/message30257/ Tue, 17 Jan 2012 17:46:15 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD модифицированный Win32/TrojanDownloader.Carberp.AD Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Естественно, уже удалила ;")
Еще раз спасибо
17.01.2012 17:43:33, snarks.]]> http://forum.esetnod32.ru/messages/forum6/topic3650/message30256/ http://forum.esetnod32.ru/messages/forum6/topic3650/message30256/ Tue, 17 Jan 2012 17:43:33 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD модифицированный Win32/TrojanDownloader.Carberp.AD Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, можете удалить программы. И это удалить надо:

====quote====
Обнаруженные файлы:  1
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Помещено в карантин и успешно удалено.
=============
Затем Выполните рекомендации
17.01.2012 17:37:14, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3650/message30253/ http://forum.esetnod32.ru/messages/forum6/topic3650/message30253/ Tue, 17 Jan 2012 17:37:14 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD модифицированный Win32/TrojanDownloader.Carberp.AD Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, вроде теперь все чисто. Насколько понимаю, установленные программы можно снести?
mbam-log-2012-01-17 (17-07-56).txt
17.01.2012 17:32:12, snarks.]]> http://forum.esetnod32.ru/messages/forum6/topic3650/message30252/ http://forum.esetnod32.ru/messages/forum6/topic3650/message30252/ Tue, 17 Jan 2012 17:32:12 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD модифицированный Win32/TrojanDownloader.Carberp.AD Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\!!!!\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XGLPNTCD2JY.EXE
bl BF6FA831438F49F1E1FC76B6C6E581B8 168960
delall %SystemDrive%\DOCUMENTS AND SETTINGS\!!!!\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XGLPNTCD2JY.EXE
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
17.01.2012 16:49:06, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3650/message30233/ http://forum.esetnod32.ru/messages/forum6/topic3650/message30233/ Tue, 17 Jan 2012 16:49:06 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD модифицированный Win32/TrojanDownloader.Carberp.AD Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите, пожалуйста!
1. Поймана следующая гадость: Оперативная память » explorer.exe(1932) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна
2. скачан uvs_v373
3. создан лог
4. что дальше?
PC_2012-01-17_16-09-00.7z
17.01.2012 16:42:35, snarks.]]> http://forum.esetnod32.ru/messages/forum6/topic3650/message30229/ http://forum.esetnod32.ru/messages/forum6/topic3650/message30229/ Tue, 17 Jan 2012 16:42:35 +0400 Обнаружение вредоносного кода и ложные срабатывания