Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 20:21:24 +0300 Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ вот это примите к выполнению
http://forum.esetnod32.ru/forum9/topic751/

Тему закрываю.
17.01.2012 18:40:59, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3651/message30274/ http://forum.esetnod32.ru/messages/forum6/topic3651/message30274/ Tue, 17 Jan 2012 18:40:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Приму к сведению
17.01.2012 18:38:46, slltllnll.]]> http://forum.esetnod32.ru/messages/forum6/topic3651/message30272/ http://forum.esetnod32.ru/messages/forum6/topic3651/message30272/ Tue, 17 Jan 2012 18:38:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
slltllnll пишет:
а только при сканировании оперативки
=============

Установите версию 4.2 или 5! Это самые главные рекомендации. А не удаляет потому что не знает вирус, это новая технология по обнаружения еще не известных вирусов.
17.01.2012 18:35:20, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3651/message30271/ http://forum.esetnod32.ru/messages/forum6/topic3651/message30271/ Tue, 17 Jan 2012 18:35:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
а есть ли какие рекомендации относительно ESS v.3.0.672.0?
почему он не находит эту бацилу на стадии проникновения, а только при сканировании оперативки?
17.01.2012 18:33:27, slltllnll.]]> http://forum.esetnod32.ru/messages/forum6/topic3651/message30270/ http://forum.esetnod32.ru/messages/forum6/topic3651/message30270/ Tue, 17 Jan 2012 18:33:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
это нормально. не обращай внимания
17.01.2012 18:26:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3651/message30267/ http://forum.esetnod32.ru/messages/forum6/topic3651/message30267/ Tue, 17 Jan 2012 18:26:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
опять что-то нашел
mbam-log-2012-01-17 (18-25-03).txt
17.01.2012 18:25:43, slltllnll.]]> http://forum.esetnod32.ru/messages/forum6/topic3651/message30266/ http://forum.esetnod32.ru/messages/forum6/topic3651/message30266/ Tue, 17 Jan 2012 18:25:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
удаляем что найдено и перезагружаемся. делаем повторный лог, если будет чисто - Выполните рекомендации
17.01.2012 18:16:08, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3651/message30263/ http://forum.esetnod32.ru/messages/forum6/topic3651/message30263/ Tue, 17 Jan 2012 18:16:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Готово
mbam-log-2012-01-17 (18-11-47).txt
17.01.2012 18:12:51, slltllnll.]]> http://forum.esetnod32.ru/messages/forum6/topic3651/message30262/ http://forum.esetnod32.ru/messages/forum6/topic3651/message30262/ Tue, 17 Jan 2012 18:12:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отсюда скачай
http://rghost.ru/35596023
17.01.2012 17:58:14, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3651/message30260/ http://forum.esetnod32.ru/messages/forum6/topic3651/message30260/ Tue, 17 Jan 2012 17:58:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что-то ничего не хочет скачиваться с этого буржуйского сервака
17.01.2012 17:56:05, slltllnll.]]> http://forum.esetnod32.ru/messages/forum6/topic3651/message30258/ http://forum.esetnod32.ru/messages/forum6/topic3651/message30258/ Tue, 17 Jan 2012 17:56:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
делайте пока лог Mbam
17.01.2012 17:12:46, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3651/message30245/ http://forum.esetnod32.ru/messages/forum6/topic3651/message30245/ Tue, 17 Jan 2012 17:12:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ща попробую сделать.
Как на будущее защитится от этой заразы, или так и придется сюда обращатся?
17.01.2012 17:11:49, slltllnll.]]> http://forum.esetnod32.ru/messages/forum6/topic3651/message30243/ http://forum.esetnod32.ru/messages/forum6/topic3651/message30243/ Tue, 17 Jan 2012 17:11:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
для контрольной зачистки
17.01.2012 17:10:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3651/message30242/ http://forum.esetnod32.ru/messages/forum6/topic3651/message30242/ Tue, 17 Jan 2012 17:10:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
вроде помогло.
сенкс!!!
ZOO отправил.
а для чего нужен лог Malwarebytes?
17.01.2012 17:08:39, slltllnll.]]> http://forum.esetnod32.ru/messages/forum6/topic3651/message30241/ http://forum.esetnod32.ru/messages/forum6/topic3651/message30241/ Tue, 17 Jan 2012 17:08:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SLLTLLNLL\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JIVRXTKDJDE.EXE
bl BF6FA831438F49F1E1FC76B6C6E581B8 168960
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SLLTLLNLL\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JIVRXTKDJDE.EXE
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
17.01.2012 16:46:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3651/message30231/ http://forum.esetnod32.ru/messages/forum6/topic3651/message30231/ Tue, 17 Jan 2012 16:46:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Опять поймал. помогите плиз.
EVIL-2F10DC548F_2012-01-17_16-38-11.rar
17.01.2012 16:43:01, slltllnll.]]> http://forum.esetnod32.ru/messages/forum6/topic3651/message30230/ http://forum.esetnod32.ru/messages/forum6/topic3651/message30230/ Tue, 17 Jan 2012 16:43:01 +0400 Обнаружение вредоносного кода и ложные срабатывания