Форум esetnod32.ru [тема: carberp.ad] http://forum.esetnod32.ru Новое в теме carberp.ad форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 11:19:10 +0300 carberp.ad carberp.ad в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить найденное и Выполните рекомендации
07.02.2012 19:09:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4032/message32804/ http://forum.esetnod32.ru/messages/forum6/topic4032/message32804/ Tue, 07 Feb 2012 19:09:24 +0400 Обнаружение вредоносного кода и ложные срабатывания carberp.ad carberp.ad в форуме Обнаружение вредоносного кода и ложные срабатывания.
СПАСИБО ЗА ПОМОЩЬ!))
07.02.2012 19:06:40, Franky27.]]> http://forum.esetnod32.ru/messages/forum6/topic4032/message32801/ http://forum.esetnod32.ru/messages/forum6/topic4032/message32801/ Tue, 07 Feb 2012 19:06:40 +0400 Обнаружение вредоносного кода и ложные срабатывания carberp.ad carberp.ad в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Версия базы данных:  v2012.02.07.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
Ксюша :: КСЮША-ПК [администратор]

08.02.2012 1:54:00
mbam-log-2012-02-08 (01-54-00).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  163480
Времени прошло:  5 минут , 31 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  2
C:\Users\Ксюша\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Помещено в карантин и успешно удалено.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Помещено в карантин и успешно удалено.

(конец)
07.02.2012 19:06:17, Franky27.]]> http://forum.esetnod32.ru/messages/forum6/topic4032/message32800/ http://forum.esetnod32.ru/messages/forum6/topic4032/message32800/ Tue, 07 Feb 2012 19:06:17 +0400 Обнаружение вредоносного кода и ложные срабатывания carberp.ad carberp.ad в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\КСЮША\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\0EJZVN401KE.EXE
bl 396838546962696C4BBF45EDEC3FD569 167936
delall %SystemDrive%\USERS\КСЮША\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\0EJZVN401KE.EXE
delref %Sys32%\AFJUKHK.DLL
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
07.02.2012 18:17:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4032/message32787/ http://forum.esetnod32.ru/messages/forum6/topic4032/message32787/ Tue, 07 Feb 2012 18:17:12 +0400 Обнаружение вредоносного кода и ложные срабатывания carberp.ad carberp.ad в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста. Образ автозапуска
КСЮША-ПК_2012-02-08_00-46-10.rar
07.02.2012 18:09:04, Franky27.]]> http://forum.esetnod32.ru/messages/forum6/topic4032/message32785/ http://forum.esetnod32.ru/messages/forum6/topic4032/message32785/ Tue, 07 Feb 2012 18:09:04 +0400 Обнаружение вредоносного кода и ложные срабатывания carberp.ad carberp.ad в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить лог
http://forum.esetnod32.ru/forum9/topic3998/
07.02.2012 18:03:07, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4032/message32783/ http://forum.esetnod32.ru/messages/forum6/topic4032/message32783/ Tue, 07 Feb 2012 18:03:07 +0400 Обнаружение вредоносного кода и ложные срабатывания carberp.ad carberp.ad в форуме Обнаружение вредоносного кода и ложные срабатывания.
помогите пожалуйста
07.02.2012 18:02:36, Franky27.]]> http://forum.esetnod32.ru/messages/forum6/topic4032/message32782/ http://forum.esetnod32.ru/messages/forum6/topic4032/message32782/ Tue, 07 Feb 2012 18:02:36 +0400 Обнаружение вредоносного кода и ложные срабатывания