Форум esetnod32.ru [тема: TroyanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме TroyanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 19:59:31 +0300 TroyanDownloader.Carberp.AF TroyanDownloader.Carberp.AF скрипт в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации напоследок
02.03.2012 00:01:00, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4505/message35924/ http://forum.esetnod32.ru/messages/forum6/topic4505/message35924/ Fri, 02 Mar 2012 00:01:00 +0400 Обнаружение вредоносного кода и ложные срабатывания TroyanDownloader.Carberp.AF TroyanDownloader.Carberp.AF скрипт в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема устранена. Благодарю Вас за оперативность и качественную помощь.
02.03.2012 00:00:14, Element.]]> http://forum.esetnod32.ru/messages/forum6/topic4505/message35923/ http://forum.esetnod32.ru/messages/forum6/topic4505/message35923/ Fri, 02 Mar 2012 00:00:14 +0400 Обнаружение вредоносного кода и ложные срабатывания TroyanDownloader.Carberp.AF TroyanDownloader.Carberp.AF скрипт в форуме Обнаружение вредоносного кода и ложные срабатывания.
повторяем сканирование и выбираем лечить это:
\Device\Harddisk0\DR0\Partition0
01.03.2012 23:36:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4505/message35917/ http://forum.esetnod32.ru/messages/forum6/topic4505/message35917/ Thu, 01 Mar 2012 23:36:37 +0400 Обнаружение вредоносного кода и ложные срабатывания TroyanDownloader.Carberp.AF TroyanDownloader.Carberp.AF скрипт в форуме Обнаружение вредоносного кода и ложные срабатывания.
Готово

UPD： в момент отправки сообщения упал Firefox
TDSSKiller.2.7.17.0_01.03.2012_23.31.01_log.txt
01.03.2012 23:32:24, Element.]]> http://forum.esetnod32.ru/messages/forum6/topic4505/message35915/ http://forum.esetnod32.ru/messages/forum6/topic4505/message35915/ Thu, 01 Mar 2012 23:32:24 +0400 Обнаружение вредоносного кода и ложные срабатывания TroyanDownloader.Carberp.AF TroyanDownloader.Carberp.AF скрипт в форуме Обнаружение вредоносного кода и ложные срабатывания.
понятно
сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
01.03.2012 23:28:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4505/message35914/ http://forum.esetnod32.ru/messages/forum6/topic4505/message35914/ Thu, 01 Mar 2012 23:28:22 +0400 Обнаружение вредоносного кода и ложные срабатывания TroyanDownloader.Carberp.AF TroyanDownloader.Carberp.AF скрипт в форуме Обнаружение вредоносного кода и ложные срабатывания.
Есть
2012-03-01_22-29-57_log.txt
01.03.2012 23:27:11, Element.]]> http://forum.esetnod32.ru/messages/forum6/topic4505/message35913/ http://forum.esetnod32.ru/messages/forum6/topic4505/message35913/ Thu, 01 Mar 2012 23:27:11 +0400 Обнаружение вредоносного кода и ложные срабатывания TroyanDownloader.Carberp.AF TroyanDownloader.Carberp.AF скрипт в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выложите лог выполнения скрипта. Он в папке с программой с расширением тхт. Вес 10-15 кб.
01.03.2012 23:21:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4505/message35912/ http://forum.esetnod32.ru/messages/forum6/topic4505/message35912/ Thu, 01 Mar 2012 23:21:03 +0400 Обнаружение вредоносного кода и ложные срабатывания TroyanDownloader.Carberp.AF TroyanDownloader.Carberp.AF скрипт в форуме Обнаружение вредоносного кода и ложные срабатывания.
01.03.2012 23:02:31 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2008) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AF  троянская программа очистка невозможна

Обновленный лог от uVS. В Malwarebytes（без выполнения скрипта согласно #2)угроз не обнаружено.
YOUR-A827BFB26F_2012-03-01_23-05-32.rar
01.03.2012 23:18:45, Element.]]> http://forum.esetnod32.ru/messages/forum6/topic4505/message35911/ http://forum.esetnod32.ru/messages/forum6/topic4505/message35911/ Thu, 01 Mar 2012 23:18:45 +0400 Обнаружение вредоносного кода и ложные срабатывания TroyanDownloader.Carberp.AF TroyanDownloader.Carberp.AF скрипт в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляем все найденное и перезагружаемся.
Если проблема решена - Выполните рекомендации
01.03.2012 22:51:43, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4505/message35906/ http://forum.esetnod32.ru/messages/forum6/topic4505/message35906/ Thu, 01 Mar 2012 22:51:43 +0400 Обнаружение вредоносного кода и ложные срабатывания TroyanDownloader.Carberp.AF TroyanDownloader.Carberp.AF скрипт в форуме Обнаружение вредоносного кода и ложные срабатывания.
Готово
mbam-log-2012-03-01 (22-46-24).txt
01.03.2012 22:48:43, Element.]]> http://forum.esetnod32.ru/messages/forum6/topic4505/message35905/ http://forum.esetnod32.ru/messages/forum6/topic4505/message35905/ Thu, 01 Mar 2012 22:48:43 +0400 Обнаружение вредоносного кода и ложные срабатывания TroyanDownloader.Carberp.AF TroyanDownloader.Carberp.AF скрипт в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
delref HTTP://WWW.MAIL.RU/CNT/5087
delref HTTP://WWW.MAIL.RU/CNT/8569
fixvbr C: 5
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
01.03.2012 22:17:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4505/message35904/ http://forum.esetnod32.ru/messages/forum6/topic4505/message35904/ Thu, 01 Mar 2012 22:17:17 +0400 Обнаружение вредоносного кода и ложные срабатывания TroyanDownloader.Carberp.AF TroyanDownloader.Carberp.AF скрипт в форуме Обнаружение вредоносного кода и ложные срабатывания.
TroyanDownloader.Carberp.AF
YOUR-A827BFB26F_2012-03-01_21-14-35.rar
01.03.2012 21:21:24, Element.]]> http://forum.esetnod32.ru/messages/forum6/topic4505/message35897/ http://forum.esetnod32.ru/messages/forum6/topic4505/message35897/ Thu, 01 Mar 2012 21:21:24 +0400 Обнаружение вредоносного кода и ложные срабатывания