Форум esetnod32.ru [тема: Вирус TrojanDownloader.Carberp.AH] http://forum.esetnod32.ru Новое в теме Вирус TrojanDownloader.Carberp.AH форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 14:09:56 +0300 Вирус TrojanDownloader.Carberp.AH Вирус TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить
http://forum.esetnod32.ru/forum9/topic2687/

Тему закрываем.
16.02.2012 22:15:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4231/message34129/ http://forum.esetnod32.ru/messages/forum6/topic4231/message34129/ Thu, 16 Feb 2012 22:15:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус TrojanDownloader.Carberp.AH Вирус TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все вроде бы чисто,  спасибо Вам большое!  :)
16.02.2012 22:09:02, Сеньорита.]]> http://forum.esetnod32.ru/messages/forum6/topic4231/message34128/ http://forum.esetnod32.ru/messages/forum6/topic4231/message34128/ Thu, 16 Feb 2012 22:09:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус TrojanDownloader.Carberp.AH Вирус TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите ее уже не появится.
16.02.2012 22:00:25, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4231/message34126/ http://forum.esetnod32.ru/messages/forum6/topic4231/message34126/ Thu, 16 Feb 2012 22:00:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус TrojanDownloader.Carberp.AH Вирус TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просканировала малваребайтом, ничего не нашел
Сейчас сканирую нодом, уже нашел 4 опасных объекта:
C:\Documents and Settings\Administrator\Application Data\Sun\Java\Deployment\cache\6.0\37\3e632ae5-6ad095d3 » ZIP » Wiki.class - Java/Exploit.CVE-2011-3544.AN троянская программа - был частью удаленного объекта
C:\Documents and Settings\Administrator\Application Data\Sun\Java\Deployment\cache\6.0\56\1b08be78-52e58f6d - Win32/TrojanDownloader.Carberp.AH троянская программа - очищен удалением - изолирован
C:\Documents and Settings\Administrator\Application Data\TuneUp Software\TU2011\Backups\00000022.rcb » ZIP » 00000001.fil - Win32/TrojanDownloader.Carberp.AH троянская программа
C:\Documents and Settings\Administrator\Application Data\TuneUp Software\TU2011\Backups\00000022.rcb » ZIP » 00000002.fil - Win32/TrojanDownloader.Carberp.AH троянская программа
И еще обратила внимание на подозрительную папку в корне системного диска, называется kFv3DjpT2zoLdoG, а в ней файл klpclst.dat, после удаления этой папки при загрузке Windows она все равно появляется.
16.02.2012 21:48:20, Сеньорита.]]> http://forum.esetnod32.ru/messages/forum6/topic4231/message34124/ http://forum.esetnod32.ru/messages/forum6/topic4231/message34124/ Thu, 16 Feb 2012 21:48:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус TrojanDownloader.Carberp.AH Вирус TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе мальребайтс удалить

====code==== 
Обнаруженные файлы:  1
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
=============

ПК перезагрузить.
16.02.2012 21:23:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4231/message34120/ http://forum.esetnod32.ru/messages/forum6/topic4231/message34120/ Thu, 16 Feb 2012 21:23:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус TrojanDownloader.Carberp.AH Вирус TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот новый лог http://rghost.ru/36554508
Вот еще отчет от малваребайт в прикрепленном
mbam-log-2012-02-16 (21-03-48).txt
16.02.2012 21:05:10, Сеньорита.]]> http://forum.esetnod32.ru/messages/forum6/topic4231/message34114/ http://forum.esetnod32.ru/messages/forum6/topic4231/message34114/ Thu, 16 Feb 2012 21:05:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус TrojanDownloader.Carberp.AH Вирус TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните новый лог программы UVS
16.02.2012 20:49:32, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4231/message34112/ http://forum.esetnod32.ru/messages/forum6/topic4231/message34112/ Thu, 16 Feb 2012 20:49:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус TrojanDownloader.Carberp.AH Вирус TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
NOD уже не ругается при запуске, проблем пока нет. Архив ZOO отправила. А нет, все равно ругается, когда стала проверять на вирусы, нашел в нескольких местах: Оперативная память » C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\0.4250409814839957.exe модифицированный Win32/TrojanDownloader.Agent.RAD троянская программа
и еще C:\Documents and Settings\Administrator\Application Data\TuneUp Software\TU2011\StartUp Manager\Отключенные объекты\OkfyAAfR8ak.exe Win32/TrojanDownloader.Carberp.AH троянская программа
16.02.2012 20:35:19, Сеньорита.]]> http://forum.esetnod32.ru/messages/forum6/topic4231/message34105/ http://forum.esetnod32.ru/messages/forum6/topic4231/message34105/ Thu, 16 Feb 2012 20:35:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус TrojanDownloader.Carberp.AH Вирус TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\OKFYAAFR8AK.EXE
addsgn A7679B1BB98E4C720BBCAE31D342FA06048AFC754DFEF702A8C3C5EF38D675F80B7DD73D6E3D9D00B208EC9F3E8159126CF6E872D61EA4468D1D3F4592EE6E54 8 tr.carberp
bl C2697AA6666ACC9148B9DF5FAF93BE09 174080
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\OKFYAAFR8AK.EXE
delall %SystemRoot%\APPPATCH\XPQEMB.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\F3JA8JLI.DEFAULT\EXTENSIONS\SUPPORT@LASTPASS.COM\PLATFORM\WINNT_X86-MSVC\COMPONENTS\LPXPCOM.DLL
delref HTTP://RU.ASK.COM/?L=DIS&O=14597
chklst
delvir
deltmp
delnfr
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
16.02.2012 20:04:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4231/message34100/ http://forum.esetnod32.ru/messages/forum6/topic4231/message34100/ Thu, 16 Feb 2012 20:04:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус TrojanDownloader.Carberp.AH Вирус TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Помогите пожалуйста вылечить компьютер. При загрузке Windows XP NOD выдает следующее: Оперативная память » explorer.exe(1396) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа очистка невозможна
вот логи http://rghost.ru/36552875
16.02.2012 19:56:34, Сеньорита.]]> http://forum.esetnod32.ru/messages/forum6/topic4231/message34097/ http://forum.esetnod32.ru/messages/forum6/topic4231/message34097/ Thu, 16 Feb 2012 19:56:34 +0400 Обнаружение вредоносного кода и ложные срабатывания