Форум esetnod32.ru [тема: вероятно модифицированный Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме вероятно модифицированный Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 06:56:17 +0300 вероятно модифицированный Win32/TrojanDownloader.Carberp.AD вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто. Выполните рекомендации
12.02.2012 19:17:56, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4144/message33580/ http://forum.esetnod32.ru/messages/forum6/topic4144/message33580/ Sun, 12 Feb 2012 19:17:56 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/TrojanDownloader.Carberp.AD вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Благодарю! )
mbam-log-2012-02-12 (19-11-43).txt
12.02.2012 19:17:09, arctica.vrn.]]> http://forum.esetnod32.ru/messages/forum6/topic4144/message33578/ http://forum.esetnod32.ru/messages/forum6/topic4144/message33578/ Sun, 12 Feb 2012 19:17:09 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/TrojanDownloader.Carberp.AD вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\NIGHTMARE\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\GDGLSGMW1X8.EXE
bl F22F4E6E265499ABB5EAA514C1174B56 180736
delmz %SystemDrive%\USERS\NIGHTMARE\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\GDGLSGMW1X8.EXE
delall %SystemDrive%\USERS\NIGHTMARE\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\GDGLSGMW1X8.EXE
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
12.02.2012 18:54:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4144/message33568/ http://forum.esetnod32.ru/messages/forum6/topic4144/message33568/ Sun, 12 Feb 2012 18:54:33 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/TrojanDownloader.Carberp.AD вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » svchost.exe(3236)
Оперативная память » explorer.exe(1860)
Оперативная память » explorer.exe(1612)

За два дня вот такие ошибки. Видела в других сообщениях что нужно сделать образ автозапуска в uVS. Вот
ARCTICA_2012-02-12_18-36-09.7z
12.02.2012 18:43:15, arctica.vrn.]]> http://forum.esetnod32.ru/messages/forum6/topic4144/message33567/ http://forum.esetnod32.ru/messages/forum6/topic4144/message33567/ Sun, 12 Feb 2012 18:43:15 +0400 Обнаружение вредоносного кода и ложные срабатывания