Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 17:15:03 +0300 Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо за помощь! очень признателен  :)
12.02.2012 01:32:38, Takashi.]]> http://forum.esetnod32.ru/messages/forum6/topic4127/message33476/ http://forum.esetnod32.ru/messages/forum6/topic4127/message33476/ Sun, 12 Feb 2012 01:32:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пока не прочтете и не выполните рекомендации - никакой свободы!
12.02.2012 00:02:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4127/message33459/ http://forum.esetnod32.ru/messages/forum6/topic4127/message33459/ Sun, 12 Feb 2012 00:02:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
5 nod написал что ничего не обнаружено! я так понимаю я могу быть свободен?  :D
11.02.2012 23:53:17, Takashi.]]> http://forum.esetnod32.ru/messages/forum6/topic4127/message33458/ http://forum.esetnod32.ru/messages/forum6/topic4127/message33458/ Sat, 11 Feb 2012 23:53:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В антивирусе выполните проверку оперативной памяти
11.02.2012 23:40:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4127/message33454/ http://forum.esetnod32.ru/messages/forum6/topic4127/message33454/ Sat, 11 Feb 2012 23:40:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
и ещё один маленький вопросик! сюдя по логу который я прикрепил типа всё чисто! но дело в том что до выполнения скрипта уже был такой лог там где ничего обнаружено не было но тем не менее система грузилась всё той же проблемой! как можно 100 пудово выяснить не осталось ли бяки на машине?
11.02.2012 23:03:06, Takashi.]]> http://forum.esetnod32.ru/messages/forum6/topic4127/message33442/ http://forum.esetnod32.ru/messages/forum6/topic4127/message33442/ Sat, 11 Feb 2012 23:03:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот что получилось
mbam-log-2012-02-11 (20-52-41).txt
11.02.2012 22:59:55, Takashi.]]> http://forum.esetnod32.ru/messages/forum6/topic4127/message33440/ http://forum.esetnod32.ru/messages/forum6/topic4127/message33440/ Sat, 11 Feb 2012 22:59:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\DDNMHDODYQK.EXE
bl C2697AA6666ACC9148B9DF5FAF93BE09 174080
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\DDNMHDODYQK.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\DDNMHDODYQK.EXE
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
11.02.2012 22:20:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4127/message33435/ http://forum.esetnod32.ru/messages/forum6/topic4127/message33435/ Sat, 11 Feb 2012 22:20:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хелп ми, МБАМ не помогает! что делать?
MICROSOF-677CBD_2012-02-11_20-08-56.7z
11.02.2012 22:15:50, Takashi.]]> http://forum.esetnod32.ru/messages/forum6/topic4127/message33433/ http://forum.esetnod32.ru/messages/forum6/topic4127/message33433/ Sat, 11 Feb 2012 22:15:50 +0400 Обнаружение вредоносного кода и ложные срабатывания