Форум esetnod32.ru [тема: Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD] http://forum.esetnod32.ru Новое в теме Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 07:12:09 +0300 Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните скрипт в uVS:

====quote====
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 18A103BEDC8D8B7F21781006B812A89C 185856
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\MAMA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PKHZPDVQS9O.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MAMA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PKHZPDVQS9O.EXE
delref HTTP://CASUALGAME.BIZ
delref HTTP://LONERD.DREAMPROGS.NET
delref HTTP://VK.COM/ID47562186
delref HTTP://WWW.TOP-PAGE.RU/
restart
=============
А Журнал надо не картинкой выкладывать, а текстовым файлом.
10.03.2012 12:50:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4592/message36602/ http://forum.esetnod32.ru/messages/forum6/topic4592/message36602/ Sat, 10 Mar 2012 12:50:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот новый лог и журнал
LONER-XP_2012-03-10_09-17-26.7z

10.03.2012 12:46:42, snooze.]]> http://forum.esetnod32.ru/messages/forum6/topic4592/message36601/ http://forum.esetnod32.ru/messages/forum6/topic4592/message36601/ Sat, 10 Mar 2012 12:46:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте новый образ автозапуска в uVS
+
лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
08.03.2012 16:25:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4592/message36503/ http://forum.esetnod32.ru/messages/forum6/topic4592/message36503/ Thu, 08 Mar 2012 16:25:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
ничего не найдено но всеравно вылазиет этот чертов вирус....
mbam-log-2012-03-08 (16-01-31).txt
08.03.2012 16:24:31, snooze.]]> http://forum.esetnod32.ru/messages/forum6/topic4592/message36501/ http://forum.esetnod32.ru/messages/forum6/topic4592/message36501/ Thu, 08 Mar 2012 16:24:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
второй лог - сканирование в малваребайт сделайте
08.03.2012 13:50:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4592/message36485/ http://forum.esetnod32.ru/messages/forum6/topic4592/message36485/ Thu, 08 Mar 2012 13:50:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Загрузил скрипт все проверило ничего не произошло захожу на рабочий стол и снова этот вирус...
08.03.2012 13:48:33, snooze.]]> http://forum.esetnod32.ru/messages/forum6/topic4592/message36483/ http://forum.esetnod32.ru/messages/forum6/topic4592/message36483/ Thu, 08 Mar 2012 13:48:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall F:\1\STRANGE CASES 3 CE\SC3_CE.EXE
addsgn 9252778A106AC1CC0BD4554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B5466503E021E8A2FD3EC80F91449ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 a variant of Win32/Kryptik.ABZX [NOD32]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MAMA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PKHZPDVQS9O.EXE
bl 18A103BEDC8D8B7F21781006B812A89C 185856
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MAMA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PKHZPDVQS9O.EXE
delref HTTP://CASUALGAME.BIZ
delall %SystemDrive%\DOCUMENTS AND SETTINGS\LONER\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
chklst
delvir
deltmp
delnfr
sreg
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
areg
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
08.03.2012 13:22:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4592/message36479/ http://forum.esetnod32.ru/messages/forum6/topic4592/message36479/ Thu, 08 Mar 2012 13:22:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD Помогите пожалуйста с вирусов Win32/TrojanDownloader.carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
сохранил лог в программе uVS

помогите пожалуйста
LONER-XP_2012-03-08_12-54-03.7z
08.03.2012 13:00:02, snooze.]]> http://forum.esetnod32.ru/messages/forum6/topic4592/message36476/ http://forum.esetnod32.ru/messages/forum6/topic4592/message36476/ Thu, 08 Mar 2012 13:00:02 +0400 Обнаружение вредоносного кода и ложные срабатывания