Форум esetnod32.ru [тема: Помогите Троян!] http://forum.esetnod32.ru Новое в теме Помогите Троян! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 21:21:49 +0300 Помогите Троян! Помогите Троян! win32/TrojanDownloader.carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
18.01.2012 16:49:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3671/message30418/ http://forum.esetnod32.ru/messages/forum6/topic3671/message30418/ Wed, 18 Jan 2012 16:49:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите Троян! Помогите Троян! win32/TrojanDownloader.carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал!
Обновления заработали!

Спасибо прибальшущее!!
18.01.2012 16:48:39, raulenzo.]]> http://forum.esetnod32.ru/messages/forum6/topic3671/message30417/ http://forum.esetnod32.ru/messages/forum6/topic3671/message30417/ Wed, 18 Jan 2012 16:48:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите Троян! Помогите Троян! win32/TrojanDownloader.carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить все кроме этого:

====quote====
Объекты реестра обнаружены:  4
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
Откройте окно антивируса, нажмите ф5, слева переходите в раздел Обновление - справа будут пункты, нажми на Очистить кэш обновлений. После этого пробуем обновиться
18.01.2012 16:43:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3671/message30415/ http://forum.esetnod32.ru/messages/forum6/topic3671/message30415/ Wed, 18 Jan 2012 16:43:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите Троян! Помогите Троян! win32/TrojanDownloader.carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное!
Сообщение отправил!
Лог Malwarebytes здесь! (нашел вредоносные программы)
:!: Да вот проблемка еще небольшая, что НОД даже после удаления этого трояна, не обновляет базу данных сигнатур,
пишет что "ошибка распаковки файла", либо "данные обновления не согласованы", может дадите ответ дураку что делать :?:
mbam-log-2012-01-18 (16-36-11).txt
18.01.2012 16:37:55, raulenzo.]]> http://forum.esetnod32.ru/messages/forum6/topic3671/message30413/ http://forum.esetnod32.ru/messages/forum6/topic3671/message30413/ Wed, 18 Jan 2012 16:37:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите Троян! Помогите Троян! win32/TrojanDownloader.carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/7828
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BSBXXQZCP7A.EXE
bl 92C8230D59E6DE1E05BE4B7B9BC55AAC 179200
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BSBXXQZCP7A.EXE
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
18.01.2012 15:51:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3671/message30399/ http://forum.esetnod32.ru/messages/forum6/topic3671/message30399/ Wed, 18 Jan 2012 15:51:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите Троян! Помогите Троян! win32/TrojanDownloader.carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Помогите пожалуйста избавиться от Carberb.AF ! :o

Образ автозапуска uvS 3.73 находится тут:

http://rghost.ru/35967692

Спасибо!
18.01.2012 15:41:10, raulenzo.]]> http://forum.esetnod32.ru/messages/forum6/topic3671/message30394/ http://forum.esetnod32.ru/messages/forum6/topic3671/message30394/ Wed, 18 Jan 2012 15:41:10 +0400 Обнаружение вредоносного кода и ложные срабатывания