Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна)] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 21:26:29 +0300 Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна) Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\XENOCODE\SANDBOX\LDR_ALCOHOL_R.EXE\2.0.1.2033\2010.09.18T21.28\VIRTUAL\STUBEXE\8.0.1135\@PROGRAMFILES@\ALCOHOL SOFT\ALCOHOL 120\STARWIND\STARWINDSERVICEAE.EXE
bl B7A6CCA4F484E9FC95F386C63A14B5BA 17408
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\XENOCODE\SANDBOX\LDR_ALCOHOL_R.EXE\2.0.1.2033\2010.09.18T21.28\VIRTUAL\STUBEXE\8.0.1135\@PROGRAMFILES@\ALCOHOL SOFT\ALCOHOL 120\STARWIND\STARWINDSERVICEAE.EXE
deltmp
delnfr
regt 5
regt 18
czoo
restart
=============
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
28.03.2012 01:51:56, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4928/message38818/ http://forum.esetnod32.ru/messages/forum6/topic4928/message38818/ Wed, 28 Mar 2012 01:51:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна) Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запустил компьютер в безопасном режиме - сделал образ. Вот.
NITROUS-PC_2012-03-28_01-36-24.rar
28.03.2012 01:40:44, NitrouS.]]> http://forum.esetnod32.ru/messages/forum6/topic4928/message38817/ http://forum.esetnod32.ru/messages/forum6/topic4928/message38817/ Wed, 28 Mar 2012 01:40:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна) Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна) в форуме Обнаружение вредоносного кода и ложные срабатывания.
NitrouS

Запуск PC - безопасный режим.
http://pchelpforum.ru/f34/t31305/
28.03.2012 01:32:13, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4928/message38815/ http://forum.esetnod32.ru/messages/forum6/topic4928/message38815/ Wed, 28 Mar 2012 01:32:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна) Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Уважаемый RP55 RP55, подскажите, пожалуйста, в каком из разделов uVS находится создание образа в безопасном режиме?
Или же вы имеете в виду полный образ автозапуска?
28.03.2012 01:29:54, NitrouS.]]> http://forum.esetnod32.ru/messages/forum6/topic4928/message38814/ http://forum.esetnod32.ru/messages/forum6/topic4928/message38814/ Wed, 28 Mar 2012 01:29:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна) Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна) в форуме Обнаружение вредоносного кода и ложные срабатывания.
NitrouS
Создайте образ uVS в безопасном режиме.


====quote====
NitrouS пишет:
Разойдется ли вирус по компьютеру?
=============
Нет.
28.03.2012 01:22:22, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4928/message38813/ http://forum.esetnod32.ru/messages/forum6/topic4928/message38813/ Wed, 28 Mar 2012 01:22:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна) Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вопрос - а если компьютер выключить и оставить на ночь, разойдется ли вирус по компьютеру?
28.03.2012 01:14:02, NitrouS.]]> http://forum.esetnod32.ru/messages/forum6/topic4928/message38811/ http://forum.esetnod32.ru/messages/forum6/topic4928/message38811/ Wed, 28 Mar 2012 01:14:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна) Win32/TrojanDownloader.Carberp.AD троянская программа (очистка невозможна) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Господа, подскажите, пожалуйста, что делать? Компьютер купил совсем недавно, а уже вирусы.  :(
NITROUS-PC_2012-03-28_00-55-28.rar
28.03.2012 01:00:27, NitrouS.]]> http://forum.esetnod32.ru/messages/forum6/topic4928/message38810/ http://forum.esetnod32.ru/messages/forum6/topic4928/message38810/ Wed, 28 Mar 2012 01:00:27 +0400 Обнаружение вредоносного кода и ложные срабатывания