Форум esetnod32.ru [тема: Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 20:13:24 +0300 Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
elchupakabra пишет:
Не помогло, еще варианты...
=============
1) Возможно это механическая поломка.
2) Если с устройством, был диск с программами/драйверами произвести установку - перезагрузить проверить результат.
2.1) Если нет - зайти на официальный сайт производителя и скачать драйвер для данной модели.
3) Проверить настройки программ/мыши.
4) Проверить как система работает с другой мышой.

10.02.2012 17:19:43, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4051/message33251/ http://forum.esetnod32.ru/messages/forum6/topic4051/message33251/ Fri, 10 Feb 2012 17:19:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не помогло, еще варианты...
10.02.2012 17:09:45, elchupakabra.]]> http://forum.esetnod32.ru/messages/forum6/topic4051/message33249/ http://forum.esetnod32.ru/messages/forum6/topic4051/message33249/ Fri, 10 Feb 2012 17:09:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
в другой USB порт попробуй вставить мышь (если она USB)
09.02.2012 23:01:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4051/message33181/ http://forum.esetnod32.ru/messages/forum6/topic4051/message33181/ Thu, 09 Feb 2012 23:01:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
удали драйвер мыши с диспетчера устройств и перезагрузись
=============


Не помогло
09.02.2012 22:59:11, elchupakabra.]]> http://forum.esetnod32.ru/messages/forum6/topic4051/message33180/ http://forum.esetnod32.ru/messages/forum6/topic4051/message33180/ Thu, 09 Feb 2012 22:59:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
удали драйвер мыши с диспетчера устройств и перезагрузись
09.02.2012 22:36:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4051/message33175/ http://forum.esetnod32.ru/messages/forum6/topic4051/message33175/ Thu, 09 Feb 2012 22:36:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Удаляем все найденное и  Выполняем рекомендации
=============

Спасибо.
У меня почему то перестало работать колесо на мышке, т.е. нажатие работает а прокрутка (а браузерах, блокнотах и т.п.) нет. Что посоветуете ?  :)
09.02.2012 22:18:59, elchupakabra.]]> http://forum.esetnod32.ru/messages/forum6/topic4051/message33173/ http://forum.esetnod32.ru/messages/forum6/topic4051/message33173/ Thu, 09 Feb 2012 22:18:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляем все найденное и Выполняем рекомендации
09.02.2012 19:51:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4051/message33161/ http://forum.esetnod32.ru/messages/forum6/topic4051/message33161/ Thu, 09 Feb 2012 19:51:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! Вируса как не бывало )


====quote====
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Версия базы данных:  v2012.01.13.04

Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
Администратор :: DNAPC [администратор]

09.02.2012 18:38:03
mbam-log-2012-02-09 (18-42-48).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  166306
Времени прошло:  4 минут , 6 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  9
HKCR\CLSID\{1630669F-9D0C-4F0B-8AA9-10DE8BEE1755} (PUP.MultiSearchBox) -> Действие не было предпринято.
HKCR\TypeLib\{68A9B0ED-9615-4F62-8B2A-3026C0063232} (PUP.MultiSearchBox) -> Действие не было предпринято.
HKCR\Interface\{6C21E753-381F-4430-9E5D-1EFC696EBE88} (PUP.MultiSearchBox) -> Действие не было предпринято.
HKCR\WTBPlugin.WTBAddon.1 (PUP.MultiSearchBox) -> Действие не было предпринято.
HKCR\WTBPlugin.WTBAddon (PUP.MultiSearchBox) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Brow­ser Helper Objects\{1630669F-9D0C-4F0B-8AA9-10DE8BEE1755} (PUP.MultiSearchBox) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\­{1630669F-9D0C-4F0B-8AA9-10DE8BEE1755} (PUP.MultiSearchBox) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1630669F-9D0C-4F0B-8AA9-10DE8BEE1755} (PUP.MultiSearchBox) -> Действие не было предпринято.
HKLM\SOFTWARE\JetSwap (Adware.JetSwap) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 1 -> Действие не было предпринято.

Объекты реестра обнаружены:  2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  2
C:\Program Files\MYBROWSERCASH\WTBPLUGIN.DLL (PUP.MultiSearchBox) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.

(конец)

=============

09.02.2012 19:48:46, elchupakabra.]]> http://forum.esetnod32.ru/messages/forum6/topic4051/message33159/ http://forum.esetnod32.ru/messages/forum6/topic4051/message33159/ Thu, 09 Feb 2012 19:48:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://WWW.MAIL.RU/CNT/7821
delref HTTP://WWW.MAIL.RU/CNT/9514
bl 1D5F8CC2F3EA1D0DDADF00D2863A7DC8 166400
delmz %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KVWLZKEMNXE.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KVWLZKEMNXE.EXE
delall D:\AUTORUN.INF
delall E:\AUTORUN.INF
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
09.02.2012 18:28:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4051/message33149/ http://forum.esetnod32.ru/messages/forum6/topic4051/message33149/ Thu, 09 Feb 2012 18:28:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Все скрипты индивидуальны. Нельзя чужие выполнять - систему убьете свою

Выполняйте  это
=============


Откуда же я знал ) Я думал если вирус один то и скрипт один и тот же.  
DNAPC_2012-02-09_17-02-16
09.02.2012 18:15:29, elchupakabra.]]> http://forum.esetnod32.ru/messages/forum6/topic4051/message33145/ http://forum.esetnod32.ru/messages/forum6/topic4051/message33145/ Thu, 09 Feb 2012 18:15:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все скрипты индивидуальны. Нельзя чужие выполнять - систему убьете свою
Выполняйте это
08.02.2012 17:28:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4051/message32982/ http://forum.esetnod32.ru/messages/forum6/topic4051/message32982/ Wed, 08 Feb 2012 17:28:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD Помогите удалить вирус Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.

Пожалуйста помогите мне удалить вирус :cry:
Пробовал удалить с помощью uVS и скрипта

;uVS v3.72 script [http://dsrt.dyndns.org]

addsgn 79132211B9EBA00A0ED4AE3AE10CE9FADA07B0F62A7BE61CC75B85C95D5D­B0C72E83C3163E5655C06604D714538249BB7D28296E55DAB059735C7496­9E992273 8 Carberp

zoo %SystemDrive%\USERS\BAUC\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl BC8A788BF9FBFCDF68F0A8477D608A06 170496
delall %SystemDrive%\USERS\BAUC\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
chklst
delvir
delref HTTP://SCRIM.CLAN.SU
delref HTTP://WWW.S125.RU
deltmp
delnfr
restart

не помогает.

Журнал проверки
Версия базы данных сигнатур вирусов: 6833 (20120127)
Дaтa: 08.02.2012  Время: 13:59:29
Просканированные диски, папки и файлы: Оперативная память;C:\Загрузочный сектор;D:\Загрузочный сектор;E:\Загрузочный сектор;C:\;D:\;E:\
Оперативная память » explorer.exe(1816) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна
C:\pagefile.sys - Ошибка открытия  [4]
Сканирование прервано пользователем.
Количество просканированных объектов: 1224
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 13:59:33  Общее время проверки: 4 сек. (00:00:04)

Примечания:
[4] Объект невозможно открыть. Он используется другим приложением или операционной системой.
08.02.2012 15:08:39, elchupakabra.]]> http://forum.esetnod32.ru/messages/forum6/topic4051/message32928/ http://forum.esetnod32.ru/messages/forum6/topic4051/message32928/ Wed, 08 Feb 2012 15:08:39 +0400 Обнаружение вредоносного кода и ложные срабатывания