Форум esetnod32.ru [тема: Carberp.AD] http://forum.esetnod32.ru Новое в теме Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 03:11:04 +0300 Carberp.AD Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь чисто все.
Выполните рекомендации
29.02.2012 22:28:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4479/message35740/ http://forum.esetnod32.ru/messages/forum6/topic4479/message35740/ Wed, 29 Feb 2012 22:28:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AD Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо за помощь! Еле разобрался и интернет медленный, но всё сделал.
Вот лог
mbam-log-2012-02-29 (21-14-36).txt
29.02.2012 22:16:09, гор.]]> http://forum.esetnod32.ru/messages/forum6/topic4479/message35734/ http://forum.esetnod32.ru/messages/forum6/topic4479/message35734/ Wed, 29 Feb 2012 22:16:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AD Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl BA2C066EC4B306A2A1F19DEFC209F4FE 167936
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ПОЛЬЗОВАТЕЛЬ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\G5EDFFRRUO8.EXE
deltmp
delnfr
delref HTTP://START.FACEMOODS.COM/?A=PPCB
delref HTTP://START.FACEMOODS.COM/?A=PPCB&F=2
regt 14
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
29.02.2012 20:23:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4479/message35695/ http://forum.esetnod32.ru/messages/forum6/topic4479/message35695/ Wed, 29 Feb 2012 20:23:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AD Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
гор,
создайте новую тему и перенесите лог туда
29.02.2012 19:26:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4479/message35683/ http://forum.esetnod32.ru/messages/forum6/topic4479/message35683/ Wed, 29 Feb 2012 19:26:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AD Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Компьютер заражен Win32/TrojanDownloader.Carberp.AD, Eset выдает сообщение: "Оперативная память » explorer.exe(1780) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна".Пожалуйста помогите удалить троян! Вот ссылка на образ автозапуска в uvs RGhost
PC2009_2012-02-29_15-39-44.rar
29.02.2012 19:22:23, гор.]]> http://forum.esetnod32.ru/messages/forum6/topic4479/message35682/ http://forum.esetnod32.ru/messages/forum6/topic4479/message35682/ Wed, 29 Feb 2012 19:22:23 +0400 Обнаружение вредоносного кода и ложные срабатывания