Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 18:50:51 +0300 Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/
03.03.2012 13:27:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4533/message36111/ http://forum.esetnod32.ru/messages/forum6/topic4533/message36111/ Sat, 03 Mar 2012 13:27:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Журнал проверки
Версия базы данных сигнатур вирусов: 6932 (20120302)
Дaтa: 02.03.2012  Время: 15:16:33
Просканированные диски, папки и файлы: Оперативная память
Оперативная память » D:\HARD\Проги\Новая папка (3)\Nokia PC Suite 7\PCSSupportSetup.DLL » SIS »  - плохой архив
Количество просканированных объектов: 390
Количество обнаруженных угроз: 0
Время выполнения: 15:16:46  Общее время проверки: 13 сек. (00:00:13)
=============

03.03.2012 13:18:17, mp3.]]> http://forum.esetnod32.ru/messages/forum6/topic4533/message36109/ http://forum.esetnod32.ru/messages/forum6/topic4533/message36109/ Sat, 03 Mar 2012 13:18:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните сканирование в ESET NOD32 только оперативной памяти.
лог сканирования добавить на форум
03.03.2012 13:04:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4533/message36107/ http://forum.esetnod32.ru/messages/forum6/topic4533/message36107/ Sat, 03 Mar 2012 13:04:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо помогло

Malwarebytes Anti-Malware (Пробная версия) 1.60.1.1000
www.malwarebytes.org

Версия базы данных:  v2012.03.03.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Admin :: MICROSOF-EC3105 [администратор]

Защитный модуль : Включен

02.03.2012 14:52:37
mbam-log-2012-03-02 (14-52-37).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  166170
Времени прошло:  2 минут , 40 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  0
(Вредоносных программ не обнаружено)

(конец)
03.03.2012 12:58:34, mp3.]]> http://forum.esetnod32.ru/messages/forum6/topic4533/message36105/ http://forum.esetnod32.ru/messages/forum6/topic4533/message36105/ Sat, 03 Mar 2012 12:58:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\____991.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
deltmp
delnfr
regt 12
sreg
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
areg
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
03.03.2012 12:42:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4533/message36099/ http://forum.esetnod32.ru/messages/forum6/topic4533/message36099/ Sat, 03 Mar 2012 12:42:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(716) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа
MICROSOF-EC3105_2012-03-02_14-23-25.7z
03.03.2012 12:35:08, mp3.]]> http://forum.esetnod32.ru/messages/forum6/topic4533/message36095/ http://forum.esetnod32.ru/messages/forum6/topic4533/message36095/ Sat, 03 Mar 2012 12:35:08 +0400 Обнаружение вредоносного кода и ложные срабатывания