Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 06:45:48 +0300 Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо!
23.01.2012 15:37:41, dron.]]> http://forum.esetnod32.ru/messages/forum6/topic3739/message30874/ http://forum.esetnod32.ru/messages/forum6/topic3739/message30874/ Mon, 23 Jan 2012 15:37:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, проблемы уже нет. Если появится еще раз, делаем новый лог и обращаемся на форум
23.01.2012 15:36:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3739/message30872/ http://forum.esetnod32.ru/messages/forum6/topic3739/message30872/ Mon, 23 Jan 2012 15:36:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
при новых сканах Нода если будет появляться тоже самое сообщение что делать?
23.01.2012 15:31:36, dron.]]> http://forum.esetnod32.ru/messages/forum6/topic3739/message30871/ http://forum.esetnod32.ru/messages/forum6/topic3739/message30871/ Mon, 23 Jan 2012 15:31:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
да рекомендации выполнил , проблема миновала?
23.01.2012 15:30:48, dron.]]> http://forum.esetnod32.ru/messages/forum6/topic3739/message30870/ http://forum.esetnod32.ru/messages/forum6/topic3739/message30870/ Mon, 23 Jan 2012 15:30:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите найденное и Выполните рекомендации
23.01.2012 15:25:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3739/message30869/ http://forum.esetnod32.ru/messages/forum6/topic3739/message30869/ Mon, 23 Jan 2012 15:25:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
*
mbam-log-2012-01-23 (15-12-26).txt
23.01.2012 15:22:01, dron.]]> http://forum.esetnod32.ru/messages/forum6/topic3739/message30867/ http://forum.esetnod32.ru/messages/forum6/topic3739/message30867/ Mon, 23 Jan 2012 15:22:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
delete
23.01.2012 14:24:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3739/message30859/ http://forum.esetnod32.ru/messages/forum6/topic3739/message30859/ Mon, 23 Jan 2012 14:24:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

delref HTTP://SEARCH.QIP.RU
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АВТОРЕНТА СЕРВИС\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CA56G5BKQR8.EXE
bl 4EA5194197C16B0A10AC6FAFA4FA21C8 168448
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АВТОРЕНТА СЕРВИС\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CA56G5BKQR8.EXE
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
23.01.2012 14:24:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3739/message30858/ http://forum.esetnod32.ru/messages/forum6/topic3739/message30858/ Mon, 23 Jan 2012 14:24:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://zalil.ru/32559464
23.01.2012 14:17:57, dron.]]> http://forum.esetnod32.ru/messages/forum6/topic3739/message30857/ http://forum.esetnod32.ru/messages/forum6/topic3739/message30857/ Mon, 23 Jan 2012 14:17:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужен образ автозапуска
23.01.2012 13:17:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3739/message30852/ http://forum.esetnod32.ru/messages/forum6/topic3739/message30852/ Mon, 23 Jan 2012 13:17:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог
mbam-log-2012-01-23 (00-43-01).txt
23.01.2012 13:06:42, dron.]]> http://forum.esetnod32.ru/messages/forum6/topic3739/message30848/ http://forum.esetnod32.ru/messages/forum6/topic3739/message30848/ Mon, 23 Jan 2012 13:06:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(800) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна


приветствую есть такая проблема, проделал все инструкции описанные по этой теме, Нод все равно находит удалить не может. :cry:  
просьба, помогите
23.01.2012 13:02:29, dron.]]> http://forum.esetnod32.ru/messages/forum6/topic3739/message30847/ http://forum.esetnod32.ru/messages/forum6/topic3739/message30847/ Mon, 23 Jan 2012 13:02:29 +0400 Обнаружение вредоносного кода и ложные срабатывания