Форум esetnod32.ru [тема: Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AF] http://forum.esetnod32.ru Новое в теме Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 07:12:09 +0300 Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AF Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое Вам спасибо!! очень помогли примного благодарен!! :!:
29.02.2012 16:56:28, snooze.]]> http://forum.esetnod32.ru/messages/forum6/topic4474/message35657/ http://forum.esetnod32.ru/messages/forum6/topic4474/message35657/ Wed, 29 Feb 2012 16:56:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AF Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляем все кроме этого:

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
Затем Выполните рекомендации
29.02.2012 16:53:00, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4474/message35654/ http://forum.esetnod32.ru/messages/forum6/topic4474/message35654/ Wed, 29 Feb 2012 16:53:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AF Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё сделал как сказали вирус в нод32 больше не отображается вот отчет
mbam-log-2012-02-29 (16-41-08).txt

29.02.2012 16:45:18, snooze.]]> http://forum.esetnod32.ru/messages/forum6/topic4474/message35652/ http://forum.esetnod32.ru/messages/forum6/topic4474/message35652/ Wed, 29 Feb 2012 16:45:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AF Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Другое дело

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://HOME.SWEETIM.COM/?BARID={5D63FD92-ED34-11E0-8FA4-0030673BC7DA}
delref HTTP://HOME.SWEETIM.COM/?ST=1&BARID={5D63FD92-ED34-11E0-8FA4-0030673BC7DA}
delref HTTP://MAIL.RU/CNT/8179
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\LONER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\EJZSH96E0CK.EXE
bl 3254237DD9EA6224BF537826469964FD 154624
delall %SystemDrive%\DOCUMENTS AND SETTINGS\LONER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\EJZSH96E0CK.EXE
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
29.02.2012 16:25:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4474/message35649/ http://forum.esetnod32.ru/messages/forum6/topic4474/message35649/ Wed, 29 Feb 2012 16:25:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AF Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал лог в uVS
LONER-XP_2012-02-29_16-15-08.7z
29.02.2012 16:23:55, snooze.]]> http://forum.esetnod32.ru/messages/forum6/topic4474/message35647/ http://forum.esetnod32.ru/messages/forum6/topic4474/message35647/ Wed, 29 Feb 2012 16:23:55 +0400 Обнаружение вредоносного кода и ложные срабатывания