Форум esetnod32.ru [тема: TroyanDownloader.Carberp.AF пришлите пожалуйста скрипт] http://forum.esetnod32.ru Новое в теме TroyanDownloader.Carberp.AF пришлите пожалуйста скрипт форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 18:50:53 +0300 TroyanDownloader.Carberp.AF пришлите пожалуйста скрипт TroyanDownloader.Carberp.AF пришлите пожалуйста скрипт Обнаружена троянская программа, Удаление средствами NOD32 невозможно. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
01.03.2012 19:27:47, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4476/message35893/ http://forum.esetnod32.ru/messages/forum6/topic4476/message35893/ Thu, 01 Mar 2012 19:27:47 +0400 Обнаружение вредоносного кода и ложные срабатывания TroyanDownloader.Carberp.AF пришлите пожалуйста скрипт TroyanDownloader.Carberp.AF пришлите пожалуйста скрипт Обнаружена троянская программа, Удаление средствами NOD32 невозможно. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема послужившая темой поста больше не проявляет себя физически (вирус не обнаруживается NOD32, процессор на 100% не грузится, в автозагрузке непонятного процесса больше нет). Полное сканирование системы программой NOD32 пока не делал.

Благодарю за помощь.
01.03.2012 19:26:23, Workstat.]]> http://forum.esetnod32.ru/messages/forum6/topic4476/message35892/ http://forum.esetnod32.ru/messages/forum6/topic4476/message35892/ Thu, 01 Mar 2012 19:26:23 +0400 Обнаружение вредоносного кода и ложные срабатывания TroyanDownloader.Carberp.AF пришлите пожалуйста скрипт TroyanDownloader.Carberp.AF пришлите пожалуйста скрипт Обнаружена троянская программа, Удаление средствами NOD32 невозможно. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что с проблемой?
01.03.2012 19:17:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4476/message35891/ http://forum.esetnod32.ru/messages/forum6/topic4476/message35891/ Thu, 01 Mar 2012 19:17:34 +0400 Обнаружение вредоносного кода и ложные срабатывания TroyanDownloader.Carberp.AF пришлите пожалуйста скрипт TroyanDownloader.Carberp.AF пришлите пожалуйста скрипт Обнаружена троянская программа, Удаление средствами NOD32 невозможно. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте Арвид.

Всё сделал. Сканирование программой Malware выявило 22 вируса. Прикладываю логи после выявления (1-й) и после удаления (2-й).

При сканировании NOD32 также обнаружил и изолировал 2 вируса. Они не фигурируют в списке Malware.

(Логи Malware и журнал NOD32 тут: http://webfile.ru/5842127 )

Благодарю за помощь.
01.03.2012 19:13:41, Workstat.]]> http://forum.esetnod32.ru/messages/forum6/topic4476/message35890/ http://forum.esetnod32.ru/messages/forum6/topic4476/message35890/ Thu, 01 Mar 2012 19:13:41 +0400 Обнаружение вредоносного кода и ложные срабатывания TroyanDownloader.Carberp.AF пришлите пожалуйста скрипт TroyanDownloader.Carberp.AF пришлите пожалуйста скрипт Обнаружена троянская программа, Удаление средствами NOD32 невозможно. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://QIP.RU
delref HTTP://QIP.RU/
delref HTTP://SEARCH.QIP.RU
bl 4858E640B8696ECF4DB35855A382EA39 155136
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АВГ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GDVV3SLXI3M.EXE
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
29.02.2012 17:54:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4476/message35666/ http://forum.esetnod32.ru/messages/forum6/topic4476/message35666/ Wed, 29 Feb 2012 17:54:20 +0400 Обнаружение вредоносного кода и ложные срабатывания TroyanDownloader.Carberp.AF пришлите пожалуйста скрипт TroyanDownloader.Carberp.AF пришлите пожалуйста скрипт Обнаружена троянская программа, Удаление средствами NOD32 невозможно. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, антивирус NOD32 выдал сообщение: Оперативная память » explorer.exe(1800) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна. Из проявлений заметил 100%-ю загрузку процессора двумя или одним процессом svchost.exe. После нескольких ручных удалений они пропадают.

Снял полный образ автозапуска программой uVS (v374). Лежит тут: Aдрес файла: http://webfile.ru/5840266 (Пароль: 123)
Прошу прислать скрипт для удаления вируса.
29.02.2012 17:36:40, Workstat.]]> http://forum.esetnod32.ru/messages/forum6/topic4476/message35665/ http://forum.esetnod32.ru/messages/forum6/topic4476/message35665/ Wed, 29 Feb 2012 17:36:40 +0400 Обнаружение вредоносного кода и ложные срабатывания