Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 18:08:31 +0300 Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Обнаружен Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо вам большое, все получилось.
25.02.2012 21:44:57, sewerswer.]]> http://forum.esetnod32.ru/messages/forum6/topic4387/message35100/ http://forum.esetnod32.ru/messages/forum6/topic4387/message35100/ Sat, 25 Feb 2012 21:44:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Обнаружен Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите все найденное и Выполните рекомендации
25.02.2012 20:42:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4387/message35091/ http://forum.esetnod32.ru/messages/forum6/topic4387/message35091/ Sat, 25 Feb 2012 20:42:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Обнаружен Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Архив ZOO на электронку выслала.
Лог выкладываю:
mbam-log-2012-02-25 (22-32-56).txt
25.02.2012 20:35:13, sewerswer.]]> http://forum.esetnod32.ru/messages/forum6/topic4387/message35090/ http://forum.esetnod32.ru/messages/forum6/topic4387/message35090/ Sat, 25 Feb 2012 20:35:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Обнаружен Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/8731
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\CZYRQBRZ\UNET_PPPOE_SETUP[1].EXE
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\VVJNK5YPDJC.EXE
bl E01A7A6F1EADE4756DD2A83A9938A929 184320
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\VVJNK5YPDJC.EXE
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
25.02.2012 19:44:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4387/message35087/ http://forum.esetnod32.ru/messages/forum6/topic4387/message35087/ Sat, 25 Feb 2012 19:44:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Обнаружен Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Nod32 обнаружил модифицированный Win32/TrojanDownloader.Carberp.AF (оперативная память explorer.exe(1872), очистка невозможна.
Подскажите как от него избавиться!
1-P_2012-02-25_21-18-52.rar
25.02.2012 19:30:55, sewerswer.]]> http://forum.esetnod32.ru/messages/forum6/topic4387/message35086/ http://forum.esetnod32.ru/messages/forum6/topic4387/message35086/ Sat, 25 Feb 2012 19:30:55 +0400 Обнаружение вредоносного кода и ложные срабатывания