Форум esetnod32.ru [тема: модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа] http://forum.esetnod32.ru Новое в теме модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 20:13:25 +0300 модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Andrey13 пишет:
Спасибо все чисто!
=============
Для обеспечения безопасности выполните рекомендации: http://forum.esetnod32.ru/forum9/topic751/
Благодарю за обращение на форум !
31.01.2012 21:08:42, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3887/message31855/ http://forum.esetnod32.ru/messages/forum6/topic3887/message31855/ Tue, 31 Jan 2012 21:08:42 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо все чисто!
31.01.2012 21:06:46, Andrey13.]]> http://forum.esetnod32.ru/messages/forum6/topic3887/message31854/ http://forum.esetnod32.ru/messages/forum6/topic3887/message31854/ Tue, 31 Jan 2012 21:06:46 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Andrey13
Удалить найденные объекты:
C:\Users\Mozgolom\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\Windows\System32\IEUNITDRF.INF (Malware.Trace) -> Действие не было предпринято.

Перезагрузить PC.
Выполнить сканирование NOD32 - Пишем по результату!
31.01.2012 21:02:42, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3887/message31852/ http://forum.esetnod32.ru/messages/forum6/topic3887/message31852/ Tue, 31 Jan 2012 21:02:42 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот просканил что дальше
mbam-log-2012-01-31 (20-55-42).txt
31.01.2012 20:58:49, Andrey13.]]> http://forum.esetnod32.ru/messages/forum6/topic3887/message31851/ http://forum.esetnod32.ru/messages/forum6/topic3887/message31851/ Tue, 31 Jan 2012 20:58:49 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Andrey13


Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.73 script [http://dsrt.dyndns.org]          
zoo %SystemDrive%\USERS\MOZGOLOM\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\DCRJV5OXRLG.EXE
bl B93EBE18B306F657EFFB40B1A61A951B 180736
addsgn A7679B19B90A264E61E1C4CF0E14FA05068AFC754DEA4C90F9E9C5BC06BC962647FFB17D3E551E8D23EAF6F5C57C0412A2FDE872D61EBC7B476CCE1AADB1CA8D 8 Carb.237

chklst
delvir
deltmp
delnfr
regt 18
czoo
restart
=============
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
31.01.2012 20:43:26, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3887/message31849/ http://forum.esetnod32.ru/messages/forum6/topic3887/message31849/ Tue, 31 Jan 2012 20:43:26 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://zalil.ru/upload/32616908
ПОМОГИТЕ ПЛИЗ
31.01.2012 20:32:44, Andrey13.]]> http://forum.esetnod32.ru/messages/forum6/topic3887/message31848/ http://forum.esetnod32.ru/messages/forum6/topic3887/message31848/ Tue, 31 Jan 2012 20:32:44 +0400 Обнаружение вредоносного кода и ложные срабатывания