Форум esetnod32.ru [тема: Win/32TrojanDownloader.Carberp] http://forum.esetnod32.ru Новое в теме Win/32TrojanDownloader.Carberp форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 05:30:28 +0300 Win/32TrojanDownloader.Carberp Win/32TrojanDownloader.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите в МБАМ

====quote====
Обнаруженные файлы:  1
C:\Documents and Settings\Администратор\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.

=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
05.02.2012 10:48:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3974/message32433/ http://forum.esetnod32.ru/messages/forum6/topic3974/message32433/ Sun, 05 Feb 2012 10:48:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Win/32TrojanDownloader.Carberp Win/32TrojanDownloader.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://zalil.ru/32645497 вот лог МБ
05.02.2012 10:43:18, DaveBatista.]]> http://forum.esetnod32.ru/messages/forum6/topic3974/message32432/ http://forum.esetnod32.ru/messages/forum6/topic3974/message32432/ Sun, 05 Feb 2012 10:43:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Win/32TrojanDownloader.Carberp Win/32TrojanDownloader.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679B19B956F48A0BD4AEDB51A2046F8D62B9EC89FA9CBC89902D804AD6711A4989A9BDD66787492B034097AE3C53FA7D8882683F9ADA42C569BE2FC785E67F 8 a variant of Win32/Kryptik.ZZY [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\4XOO5A1ZZXQ.EXE
bl 28E287401BDA6ACCBB4155CF1F2786B2 171520
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\4XOO5A1ZZXQ.EXE
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
05.02.2012 10:19:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3974/message32430/ http://forum.esetnod32.ru/messages/forum6/topic3974/message32430/ Sun, 05 Feb 2012 10:19:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Win/32TrojanDownloader.Carberp Win/32TrojanDownloader.Carberp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид привет как создавать новую тему я не могу найти!!! может из за браузера?? опера стоит. у меня проблемы с вирусом помогите пожалуйста http://zalil.ru/32645417 вот лог
05.02.2012 10:07:07, DaveBatista.]]> http://forum.esetnod32.ru/messages/forum6/topic3974/message32428/ http://forum.esetnod32.ru/messages/forum6/topic3974/message32428/ Sun, 05 Feb 2012 10:07:07 +0400 Обнаружение вредоносного кода и ложные срабатывания