Форум esetnod32.ru [тема: TrojanDownloader.Carberp.AH] http://forum.esetnod32.ru Новое в теме TrojanDownloader.Carberp.AH форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 01:55:57 +0300 TrojanDownloader.Carberp.AH TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте после перезагрузки системы.
03.02.2012 21:03:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3952/message32284/ http://forum.esetnod32.ru/messages/forum6/topic3952/message32284/ Fri, 03 Feb 2012 21:03:49 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AH TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну будем надеяться, что он пропал) хотя последний раз нод на него сегодня в 18,21 ругался, судя по журналу.

спасибо за скоростную помощь)
03.02.2012 20:59:07, dos41519.]]> http://forum.esetnod32.ru/messages/forum6/topic3952/message32283/ http://forum.esetnod32.ru/messages/forum6/topic3952/message32283/ Fri, 03 Feb 2012 20:59:07 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AH TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
dos41519,
а что мы тогда ищем. Его (Carberp) изначально уже не было на начало создания образа автозапуска.
--------
выполните наши рекомендации по безопасной работе.
http://forum.esetnod32.ru/forum9/topic751/
03.02.2012 20:50:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3952/message32281/ http://forum.esetnod32.ru/messages/forum6/topic3952/message32281/ Fri, 03 Feb 2012 20:50:44 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AH TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Журнал проверки
Версия базы данных сигнатур вирусов: 6854 (20120203)
Дaтa: 03.02.2012  Время: 20:35:10
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 713
Количество обнаруженных угроз: 0
Время выполнения: 20:35:17  Общее время проверки: 7 сек. (00:00:07)
03.02.2012 20:36:03, dos41519.]]> http://forum.esetnod32.ru/messages/forum6/topic3952/message32280/ http://forum.esetnod32.ru/messages/forum6/topic3952/message32280/ Fri, 03 Feb 2012 20:36:03 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AH TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
в мбам очистить все.
далее, в ESET NOD32 выполнить сканирование только оперативной памяти.
лог сканирования добавить на форум.
03.02.2012 20:24:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3952/message32278/ http://forum.esetnod32.ru/messages/forum6/topic3952/message32278/ Fri, 03 Feb 2012 20:24:37 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AH TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, этот файл он нашёл.
Вот лог.

А что делать с файлом из лога мбам? malware.trace igfxtray.dat ?
TDSSKiller.2.7.9.0_03.02.2012_20.11.37_log.txt
03.02.2012 20:16:39, dos41519.]]> http://forum.esetnod32.ru/messages/forum6/topic3952/message32276/ http://forum.esetnod32.ru/messages/forum6/topic3952/message32276/ Fri, 03 Feb 2012 20:16:39 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AH TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
03.02.2012 19:59:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3952/message32275/ http://forum.esetnod32.ru/messages/forum6/topic3952/message32275/ Fri, 03 Feb 2012 19:59:15 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AH TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог журнала обнаружения угроз.

И лог мбам. Найденный им файл удалять?

Что-либо ещё необходимо сделать?
threat.txt
mbam-log-2012-02-03 (19-44-00).txt
03.02.2012 19:45:24, dos41519.]]> http://forum.esetnod32.ru/messages/forum6/topic3952/message32274/ http://forum.esetnod32.ru/messages/forum6/topic3952/message32274/ Fri, 03 Feb 2012 19:45:24 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AH TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\DOSDOS\APPDATA\LOCAL\TEMP\MS0CFG32.EXE
deltmp
delnfr
restart
=============
перезагрузка,
пишем о старых и новых проблемах.
+
добавить лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
03.02.2012 19:19:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3952/message32273/ http://forum.esetnod32.ru/messages/forum6/topic3952/message32273/ Fri, 03 Feb 2012 19:19:30 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AH TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер!
Такая ситуация:

Оперативная память » explorer.exe(1868) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна

файл C:\Users\dosdos\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SxjW2wTOz80.exe Win32/TrojanDownloader.Carberp.AD троянская программа  -очищен удалением - изолирован NT AUTHORITY\система - Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\System32\rundll32.exe.

Оперативная память » explorer.exe(1868) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна

Оперативная память » explorer.exe(1868) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна

Образ автозапуска вот
DOSDOS-ПК_2012-02-03_18-48-18.7z
03.02.2012 18:57:09, dos41519.]]> http://forum.esetnod32.ru/messages/forum6/topic3952/message32272/ http://forum.esetnod32.ru/messages/forum6/topic3952/message32272/ Fri, 03 Feb 2012 18:57:09 +0400 Обнаружение вредоносного кода и ложные срабатывания