Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:16:04 +0300 Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна again в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните
http://forum.esetnod32.ru/forum9/topic3998/

Тему закрываю.
16.02.2012 20:14:15, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4228/message34102/ http://forum.esetnod32.ru/messages/forum6/topic4228/message34102/ Thu, 16 Feb 2012 20:14:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна again в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проверил пк, вроде больше не находит. Спасибо за помощь
16.02.2012 20:10:43, SergStar.]]> http://forum.esetnod32.ru/messages/forum6/topic4228/message34101/ http://forum.esetnod32.ru/messages/forum6/topic4228/message34101/ Thu, 16 Feb 2012 20:10:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна again в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить запись

====code==== 
Объекты реестра обнаружены:  1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> 
Плохо: ("regedit.exe" "%1") Хорошо: (regedit.exe "%1") -> Действие не было предпринято.
=============

И пк перезагрузить.

Что с проблемой?
16.02.2012 19:52:31, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4228/message34095/ http://forum.esetnod32.ru/messages/forum6/topic4228/message34095/ Thu, 16 Feb 2012 19:52:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна again в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог
mbam-log-2012-02-16 (19-36-46).txt
16.02.2012 19:38:20, SergStar.]]> http://forum.esetnod32.ru/messages/forum6/topic4228/message34091/ http://forum.esetnod32.ru/messages/forum6/topic4228/message34091/ Thu, 16 Feb 2012 19:38:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна again в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

zoo %SystemDrive%\USERS\VISTA\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\X3F6EIU5\FILES_LOAD1[1].EXE
bl 1AC32EF1E645839541CA3EC7C150DBD1 39424
delall %SystemDrive%\USERS\VISTA\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\X3F6EIU5\FILES_LOAD1[1].EXE
zoo %SystemDrive%\USERS\VISTA\APPDATA\LOCAL\TEMP\XARTK.BAT
delall %SystemDrive%\USERS\VISTA\APPDATA\LOCAL\TEMP\XARTK.BAT
zoo %SystemDrive%\USERS\VISTA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\YFPGNT79SDS.EXE
bl F8E19F13E6523B41D4BFF2FB61F9FDE8 166912
delall %SystemDrive%\USERS\VISTA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\YFPGNT79SDS.EXE
zoo %Sys32%\AUTOCHK.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE"
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
16.02.2012 18:36:38, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4228/message34075/ http://forum.esetnod32.ru/messages/forum6/topic4228/message34075/ Thu, 16 Feb 2012 18:36:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна again в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток.
Подскажите, не удаляет сие гадость)
Поискал в поиске, сделал образ автозапуска
VISTA-NB_2012-02-16_18-17-55.7z
16.02.2012 18:27:37, SergStar.]]> http://forum.esetnod32.ru/messages/forum6/topic4228/message34072/ http://forum.esetnod32.ru/messages/forum6/topic4228/message34072/ Thu, 16 Feb 2012 18:27:37 +0400 Обнаружение вредоносного кода и ложные срабатывания