Форум esetnod32.ru [тема: Помогите Win32/TrojanDownloader.Carberp.AD + Win32/Qhost.PES] http://forum.esetnod32.ru Новое в теме Помогите Win32/TrojanDownloader.Carberp.AD + Win32/Qhost.PES форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 02:24:43 +0300 Помогите Win32/TrojanDownloader.Carberp.AD + Win32/Qhost.PES Помогите Win32/TrojanDownloader.Carberp.AD + Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в МБАМ,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
01.03.2012 11:43:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4495/message35809/ http://forum.esetnod32.ru/messages/forum6/topic4495/message35809/ Thu, 01 Mar 2012 11:43:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите Win32/TrojanDownloader.Carberp.AD + Win32/Qhost.PES Помогите Win32/TrojanDownloader.Carberp.AD + Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
далее, сделайте дополнительно быструю проверку системы в малваребайт
=============
Сделал нашел 5 шт (( что делать?
mbam-log-2012-03-01 (14-30-45).txt
01.03.2012 11:35:25, Полтеник.]]> http://forum.esetnod32.ru/messages/forum6/topic4495/message35805/ http://forum.esetnod32.ru/messages/forum6/topic4495/message35805/ Thu, 01 Mar 2012 11:35:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите Win32/TrojanDownloader.Carberp.AD + Win32/Qhost.PES Помогите Win32/TrojanDownloader.Carberp.AD + Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!!)) Всё ОК))  
п
====quote====
santy пишет:
далее, сделайте дополнительно быструю проверку системы в малваребайт
=============
Обязательно проверю...
01.03.2012 11:11:05, Полтеник.]]> http://forum.esetnod32.ru/messages/forum6/topic4495/message35802/ http://forum.esetnod32.ru/messages/forum6/topic4495/message35802/ Thu, 01 Mar 2012 11:11:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите Win32/TrojanDownloader.Carberp.AD + Win32/Qhost.PES Помогите Win32/TrojanDownloader.Carberp.AD + Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]   
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\KESHICH\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VOPZMQB4GWI.EXE
addsgn 9252773A116AC1CC0BA4554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B6420513E021E8A2FD3EC8E281449ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 tr.Carberp
bl F662067F2489A07E27F4C87C7D1A9901 169984
delall %SystemDrive%\DOCUMENTS AND SETTINGS\KESHICH\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VOPZMQB4GWI.EXE
delall L:\AUTORUN.INF
delall %SystemDrive%\DOCUMENTS AND SETTINGS\KESHICH\LOCAL SETTINGS\TEMP\VXRMY.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\KESHICH\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://WWW.SMAXI.NET
chklst
delvir
deltmp
delnfr
regt 14
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
01.03.2012 10:57:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4495/message35799/ http://forum.esetnod32.ru/messages/forum6/topic4495/message35799/ Thu, 01 Mar 2012 10:57:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите Win32/TrojanDownloader.Carberp.AD + Win32/Qhost.PES Помогите Win32/TrojanDownloader.Carberp.AD + Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
При старте системы находит Win32/TrojanDownloader.Carberp.AD но удаление невозможно потом хоть что запускаеш и Win32/Qhost.PES вылазит до кучи(( Помогите пожалуйста файл прикрепил вроде правильно.
HOMEPC_2012-03-01_13-06-17.7z
01.03.2012 10:31:37, Полтеник.]]> http://forum.esetnod32.ru/messages/forum6/topic4495/message35794/ http://forum.esetnod32.ru/messages/forum6/topic4495/message35794/ Thu, 01 Mar 2012 10:31:37 +0400 Обнаружение вредоносного кода и ложные срабатывания