Форум esetnod32.ru [тема: win32 trojandownloader.carberp.af, помогите пожалуйста] http://forum.esetnod32.ru Новое в теме win32 trojandownloader.carberp.af, помогите пожалуйста форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 17:59:52 +0300 win32 trojandownloader.carberp.af, помогите пожалуйста win32 trojandownloader.carberp.af, помогите пожалуйста в ESET32 обнаружился win32 trojandownloader.carberp.af - удаление невозможно, помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите всё найденное в mbam. Далее, выполните наши рекомендации: http://forum.esetnod32.ru/forum9/topic751/
Тема закрыта.
02.02.2012 12:12:07, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3912/message32026/ http://forum.esetnod32.ru/messages/forum6/topic3912/message32026/ Thu, 02 Feb 2012 12:12:07 +0400 Обнаружение вредоносного кода и ложные срабатывания win32 trojandownloader.carberp.af, помогите пожалуйста win32 trojandownloader.carberp.af, помогите пожалуйста в ESET32 обнаружился win32 trojandownloader.carberp.af - удаление невозможно, помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
ЛОГ Малваребайт:
mbam-log-2012-02-02 (12-13-33).txt
02.02.2012 12:06:05, Aahz.]]> http://forum.esetnod32.ru/messages/forum6/topic3912/message32024/ http://forum.esetnod32.ru/messages/forum6/topic3912/message32024/ Thu, 02 Feb 2012 12:06:05 +0400 Обнаружение вредоносного кода и ложные срабатывания win32 trojandownloader.carberp.af, помогите пожалуйста win32 trojandownloader.carberp.af, помогите пожалуйста в ESET32 обнаружился win32 trojandownloader.carberp.af - удаление невозможно, помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Архив с Zoo направил, лог здесь:
http://zalil.ru/32627574
Файл будет удален через 10 дней после последнего скачивания. Залить еще.Пароль, описание
02.02.2012 11:49:47, Aahz.]]> http://forum.esetnod32.ru/messages/forum6/topic3912/message32023/ http://forum.esetnod32.ru/messages/forum6/topic3912/message32023/ Thu, 02 Feb 2012 11:49:47 +0400 Обнаружение вредоносного кода и ложные срабатывания win32 trojandownloader.carberp.af, помогите пожалуйста win32 trojandownloader.carberp.af, помогите пожалуйста в ESET32 обнаружился win32 trojandownloader.carberp.af - удаление невозможно, помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
архив с ZOO нужно отправить в указанную почту (не сюда),
здесь нужен второй лог - после сканирования в малваребайт
02.02.2012 11:18:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3912/message32019/ http://forum.esetnod32.ru/messages/forum6/topic3912/message32019/ Thu, 02 Feb 2012 11:18:19 +0400 Обнаружение вредоносного кода и ложные срабатывания win32 trojandownloader.carberp.af, помогите пожалуйста win32 trojandownloader.carberp.af, помогите пожалуйста в ESET32 обнаружился win32 trojandownloader.carberp.af - удаление невозможно, помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, все сделал по инструкции, после проведенных процедур - вирус пропал.

Обнаружил вирус случайно, процессор загружался на 100% сервисом (одной из копий) svchost.exe. Запустил сканирование в nod32 - в оперативке был обнаружен вредитель.

Копии лога и папки zoo:

http://zalil.ru/32627345
Файл будет удален через 10 дней после последнего скачивания. Залить еще.Пароль, описание.

Еще раз, БОЛЬШОЕ СПАСИБО, за оперативный ответ и помощь.
02.02.2012 11:14:26, Aahz.]]> http://forum.esetnod32.ru/messages/forum6/topic3912/message32018/ http://forum.esetnod32.ru/messages/forum6/topic3912/message32018/ Thu, 02 Feb 2012 11:14:26 +0400 Обнаружение вредоносного кода и ложные срабатывания win32 trojandownloader.carberp.af, помогите пожалуйста win32 trojandownloader.carberp.af, помогите пожалуйста в ESET32 обнаружился win32 trojandownloader.carberp.af - удаление невозможно, помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена
стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрываем все браузеры перед выполнением скрипта
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]  
;Target OS: NTv5.1
 
delall I:\AUTORUN.INF
addsgn A7679B1BB96A4D720B5FBB21A08A126F6E623AED89FA9CBC8190FEF994A27F4FE37D543DE2BD2F522B80075B4E7C42909EB5BE1845B077C48D6CA42F44C23625 8 a variant of Win32/Kryptik.ZOD [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ZOLOTUKHIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RY1EQSMLXME.EXE
bl D2F3BC79112AB8A24C5C8D6842974A0C 177152
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ZOLOTUKHIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RY1EQSMLXME.EXE
chklst
delvir
deltmp
delnfr
regt 5
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2010-10-04_13-30-55.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически,
самостоятельно добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected
------------
далее,
сделайте дополнительно проверку системы в малваребайт
02.02.2012 10:27:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3912/message32015/ http://forum.esetnod32.ru/messages/forum6/topic3912/message32015/ Thu, 02 Feb 2012 10:27:40 +0400 Обнаружение вредоносного кода и ложные срабатывания win32 trojandownloader.carberp.af, помогите пожалуйста win32 trojandownloader.carberp.af, помогите пожалуйста в ESET32 обнаружился win32 trojandownloader.carberp.af - удаление невозможно, помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://zalil.ru/32626965
Файл будет удален через 10 дней после последнего скачивания. Залить еще.Пароль, описание
02.02.2012 08:57:52, Aahz.]]> http://forum.esetnod32.ru/messages/forum6/topic3912/message32010/ http://forum.esetnod32.ru/messages/forum6/topic3912/message32010/ Thu, 02 Feb 2012 08:57:52 +0400 Обнаружение вредоносного кода и ложные срабатывания