Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 12:37:17 +0300 Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, действительно, помогло. Спасибо!
17.04.2012 17:44:45, tarasovKirill.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40777/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40777/ Tue, 17 Apr 2012 17:44:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
tarasovKirill пишет:
В общем переустановка драйвера ничего не дала, но прошло потом немного времени и ,о чудо, все заработало) правда в IE все по-прежнему , ну да ладно. в любом случае, спасибо вам
=============
пробуйте очистить кэши всех браузеров.
15.04.2012 15:44:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40495/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40495/ Sun, 15 Apr 2012 15:44:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Напоследок Выполните рекомендации
15.04.2012 15:39:32, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40494/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40494/ Sun, 15 Apr 2012 15:39:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В общем переустановка драйвера ничего не дала, но прошло потом немного времени и ,о чудо, все заработало) правда в IE все по-прежнему , ну да ладно. в любом случае, спасибо вам
15.04.2012 15:36:49, tarasovKirill.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40493/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40493/ Sun, 15 Apr 2012 15:36:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
адрес сайта верный. должно все работать.
попробуйте удалить драйвер сетевой карты из диспетчера устройств, перезагрузиться, подождать пока система установит драйвер заново и пробуйте входить на сайт
15.04.2012 14:56:07, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40490/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40490/ Sun, 15 Apr 2012 14:56:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
с фаерфокс и эксплорера заходил эффект такой же
15.04.2012 14:52:40, tarasovKirill.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40489/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40489/ Sun, 15 Apr 2012 14:52:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хм,именно с ya.ru проблем нет. сюда заходит.
на всякий случай проверил и ya.ru и yandex.ru

для ya.ru :
обмен пакетами с ya.ru [87.250.250.3]

для yandex.ru:
обмен пакетами с yandex.ru [93.158.134.11]
15.04.2012 14:47:55, tarasovKirill.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40488/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40488/ Sun, 15 Apr 2012 14:47:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну чужие скрипты не нужно было выполнять. но тут это не должно было отразиться - для вас скрипт тот безвреден и бесполезен
пробовали с другого браузера выйти на сайт?
откройте командную строку, введите команду:
ping ya.ru
нажмите Enter и смотрите с каким адресом идет обмен пакетами. напишите его сюда.
15.04.2012 14:41:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40486/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40486/ Sun, 15 Apr 2012 14:41:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ничего :(   до этого , кстати , делал скрипт из этой вот темы http://forum.esetnod32.ru/forum6/topic5175/

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemRoot%\TASKMNGR.EXE
delall %SystemRoot%\TASKMNGR.EXE
delall %SystemDrive%\USERS\FOG\APPDATA\LOCAL\TEMP\08F56FF6-864D-4A92-944A-57B870198CB2\CLISECURERT.DLL
delref PODSOLNUSHKI.COM
deltmp
delnfr
restart

Не знаю, может как то связанно с проблемой
15.04.2012 14:38:31, tarasovKirill.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40485/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40485/ Sun, 15 Apr 2012 14:38:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чистые все DNS. Странно.
Выполняем следующий скрипт:

====quote====
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

EXEC cmd /c "netsh winsock reset catalog"
EXEC cmd /c "ipconfig /flushdns"
restart
=============
После перезагрузки, возможно, потребуется вручную настроить сетевое подключение
15.04.2012 14:29:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40483/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40483/ Sun, 15 Apr 2012 14:29:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все по прежнему
http://rghost.ru/37592569 - новый образ
15.04.2012 14:18:37, tarasovKirill.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40482/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40482/ Sun, 15 Apr 2012 14:18:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните команду в командной строке:
ipconfig /flushdns
Затем перезагрузитесь и проверьте что с проблемой. Если проблема останется - сделайте новый образ автозапуска.
15.04.2012 14:06:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40481/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40481/ Sun, 15 Apr 2012 14:06:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал, но проблема с Welcome to nginx! ,к сожалению, осталась..
15.04.2012 14:05:24, tarasovKirill.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40480/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40480/ Sun, 15 Apr 2012 14:05:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чет я сразу не глянул. Выполните следующий скрипт в uVS:
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

setdns Подключение по локальной сети 2\4\{E2E1E1A6-F3A9-42C7-939E-42F94018D96E}\
setdns Подключение по локальной сети 3\4\{31399F6E-1202-499C-8E58-0AC3B44D983E}\
setdns Подключение по локальной сети 4\4\{726D1ADF-9B9C-41F1-BF76-4044A4A31788}\
setdns Подключение по локальной сети 5\4\{CB82A2AC-164A-4CDD-B49C-0F342CE034BD}\
setdns Подключение по локальной сети\4\{CC9FB33F-A655-4429-B8A0-69442D808A60}\
setdns Сетевое подключение Bluetooth 2\4\{DD01ECC3-14FE-43CF-8B9F-BF394F01E869}\
setdns Сетевое подключение Bluetooth 3\4\{DE8002F4-EA5A-4A00-BAA8-96C6D7F8BF8A}\
setdns Сетевое подключение Bluetooth\4\{8BFD3567-45FE-4696-B2A4-BB5B57A61BD2}\
restart
=============
15.04.2012 13:52:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40479/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40479/ Sun, 15 Apr 2012 13:52:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде бы пока все нормально, спасибо!

Есть еще одна проблема, не уверен ,что это вирус , но - при открытии страницы http://www.yandex.ru появляется надпись Welcome to nginx! и все .При том что поиск в яндексе работает , а именно страница www.yandex.ru не загружается
15.04.2012 13:48:52, tarasovKirill.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40478/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40478/ Sun, 15 Apr 2012 13:48:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Делаем так:
Пользователь добавил изображение
15.04.2012 13:39:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40477/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40477/ Sun, 15 Apr 2012 13:39:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал, после проверки Mbam вирусов не обнаружил,  но нод по прежнему не может обновиться без постоянной очистки кеша - ошибка распаковки файлов
Логmbam-log-2012-04-15 (13-15-25).txt
15.04.2012 13:34:56, tarasovKirill.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40476/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40476/ Sun, 15 Apr 2012 13:34:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://BABYUSER.ORG/
delref HTTP://CASUALGAME.BIZ
delref HTTP://LK.BEELINE.RU/
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
bl BA60F5C30141F92E6A92AECB020A76E8 191360
delall %SystemDrive%\USERS\КСЕНИЯ\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
bl 9E149C3A15219716E5B271E8045C1D8D 299560
delall %SystemDrive%\USERS\МАМА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\Q3VL1A9D32M.EXE
deltmp
delnfr
exec cmd /k attrib -r -s -h "%appdata%\igfxtray.dat"&del "%appdata%\igfxtray.dat"&exit
exec cmd /k del "%windir%\system32\ieunitdrf.inf"&exit
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.
15.04.2012 13:10:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40475/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40475/ Sun, 15 Apr 2012 13:10:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот http://rghost.ru/37591446
15.04.2012 13:05:28, tarasovKirill.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40474/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40474/ Sun, 15 Apr 2012 13:05:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
15.04.2012 12:49:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40473/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40473/ Sun, 15 Apr 2012 12:49:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!  Помогите, пожалуйста!

Нод пишет:
Оперативная память = explorer.exe(3232) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
Оперативная память = svchost.exe(2204) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна

В браузере время от времени всплывает goodcazino.com

hijackthis логи http://rghost.ru/37590707 pass - nod
+ проблема с обновлением нода. обновляет только после отчистки кэша, но потом снова возникает проблема ошибка распаковки файлов
15.04.2012 12:06:55, tarasovKirill.]]> http://forum.esetnod32.ru/messages/forum6/topic5209/message40472/ http://forum.esetnod32.ru/messages/forum6/topic5209/message40472/ Sun, 15 Apr 2012 12:06:55 +0400 Обнаружение вредоносного кода и ложные срабатывания