Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 05:40:29 +0300 Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Понял. Ещё раз огромное спасибо. Удачи Вам.
18.01.2012 14:56:12, aluril.]]> http://forum.esetnod32.ru/messages/forum6/topic3667/message30384/ http://forum.esetnod32.ru/messages/forum6/topic3667/message30384/ Wed, 18 Jan 2012 14:56:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Можете удалить
18.01.2012 14:53:35, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3667/message30383/ http://forum.esetnod32.ru/messages/forum6/topic3667/message30383/ Wed, 18 Jan 2012 14:53:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:

====quote====
Обнаруженные папки:  1

C:\Program Files\RelevantKnowledge (Spyware.MarketScore) -> Действие не было предпринято.
=============

Это удалить.

Затем  Выполните рекомендации
=============

Спасибо, всё сделал. NOD не ругается.
Немного off-top - можно ли удалять из системы Malwarebytes? Программа нужна была на время лечения от трояна в паре с uVS? Или пусть остаётся, хотя там всё-равно только пробный период.
18.01.2012 14:50:29, aluril.]]> http://forum.esetnod32.ru/messages/forum6/topic3667/message30381/ http://forum.esetnod32.ru/messages/forum6/topic3667/message30381/ Wed, 18 Jan 2012 14:50:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Обнаруженные папки:  1
C:\Program Files\RelevantKnowledge (Spyware.MarketScore) -> Действие не было предпринято.
=============
Это удалить.
Затем Выполните рекомендации
18.01.2012 14:43:57, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3667/message30379/ http://forum.esetnod32.ru/messages/forum6/topic3667/message30379/ Wed, 18 Jan 2012 14:43:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
По логу Malwarebytes удалил то, что указала программа.
Вот лог.
NOD пока молчит, что есть какие-то трояны.
mbam-log-2012-01-18 (14-35-04).txt
18.01.2012 14:40:58, aluril.]]> http://forum.esetnod32.ru/messages/forum6/topic3667/message30377/ http://forum.esetnod32.ru/messages/forum6/topic3667/message30377/ Wed, 18 Jan 2012 14:40:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73 script [http://dsrt.dyndns.org]

bl D7E3D4478ED77CE30A950063EC666ED2 168960
delall %SystemDrive%\USERS\-\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\1IDKTSVNCZI.EXE
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
18.01.2012 13:41:46, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3667/message30368/ http://forum.esetnod32.ru/messages/forum6/topic3667/message30368/ Wed, 18 Jan 2012 13:41:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!
Помогите, пожалуйста, избавиться от: Оперативная память » explorer.exe(1588) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.
ASUS_2012-01-18_13-03-20.rar
18.01.2012 13:37:59, aluril.]]> http://forum.esetnod32.ru/messages/forum6/topic3667/message30366/ http://forum.esetnod32.ru/messages/forum6/topic3667/message30366/ Wed, 18 Jan 2012 13:37:59 +0400 Обнаружение вредоносного кода и ложные срабатывания