Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 05:40:26 +0300 Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
тогда тему закрываем.
31.01.2012 16:44:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3830/message31832/ http://forum.esetnod32.ru/messages/forum6/topic3830/message31832/ Tue, 31 Jan 2012 16:44:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, Арвид, santy за Вашу помощь.
31.01.2012 16:37:15, Galateya.]]> http://forum.esetnod32.ru/messages/forum6/topic3830/message31829/ http://forum.esetnod32.ru/messages/forum6/topic3830/message31829/ Tue, 31 Jan 2012 16:37:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Валентин, благодарю Вас. Извините, не отписалась - у меня все в порядке - вирус больше не обнаруживается. Провела комплексную проверку нескольким утилитами - все в порядке. Спасибо за беспокойство.
31.01.2012 16:36:21, Galateya.]]> http://forum.esetnod32.ru/messages/forum6/topic3830/message31828/ http://forum.esetnod32.ru/messages/forum6/topic3830/message31828/ Tue, 31 Jan 2012 16:36:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус больше не обнаруживается?
31.01.2012 10:00:59, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3830/message31759/ http://forum.esetnod32.ru/messages/forum6/topic3830/message31759/ Tue, 31 Jan 2012 10:00:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
29.01.2012 12:39:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3830/message31527/ http://forum.esetnod32.ru/messages/forum6/topic3830/message31527/ Sun, 29 Jan 2012 12:39:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за ответ! Прикладываю лог. Что-то еще нужно делать?
mbam-log-2012-01-29 (11-57-45).txt
29.01.2012 12:10:01, Galateya.]]> http://forum.esetnod32.ru/messages/forum6/topic3830/message31526/ http://forum.esetnod32.ru/messages/forum6/topic3830/message31526/ Sun, 29 Jan 2012 12:10:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

delref HTTP://START.FACEMOODS.COM/?A=MAKE
delref HTTP://START.FACEMOODS.COM/?A=MAKE&F=2
bl A357B93C73BF9E2F0D1F3C06E93868FC 169472
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MASTER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TGWFFYRWV4A.EXE
exec "C:\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.11\UNINSTALL.EXE"
deltmp
delnfr
restart
=============
И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
29.01.2012 04:55:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3830/message31498/ http://forum.esetnod32.ru/messages/forum6/topic3830/message31498/ Sun, 29 Jan 2012 04:55:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(424) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна

Помогите, пожалуйста!
Прикладываю ссылку на лог.

http://exfile.ru/311813


Спасибо! Помогите, пожалуйста.
29.01.2012 03:06:35, Galateya.]]> http://forum.esetnod32.ru/messages/forum6/topic3830/message31496/ http://forum.esetnod32.ru/messages/forum6/topic3830/message31496/ Sun, 29 Jan 2012 03:06:35 +0400 Обнаружение вредоносного кода и ложные срабатывания