Форум esetnod32.ru [тема: вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 10:01:49 +0300 вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните наши рекомендации: http://forum.esetnod32.ru/forum9/topic3998/
20.04.2012 15:31:07, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5230/message41195/ http://forum.esetnod32.ru/messages/forum6/topic5230/message41195/ Fri, 20 Apr 2012 15:31:07 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде всё заработало. Много благодарен!
20.04.2012 15:10:25, melanin.]]> http://forum.esetnod32.ru/messages/forum6/topic5230/message41193/ http://forum.esetnod32.ru/messages/forum6/topic5230/message41193/ Fri, 20 Apr 2012 15:10:25 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Зайти в настройки антивируса - обновление - очистить кеш обновлений.
20.04.2012 12:49:17, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5230/message41174/ http://forum.esetnod32.ru/messages/forum6/topic5230/message41174/ Fri, 20 Apr 2012 12:49:17 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнил. Архив отослал.
Malwarebytes говорит, что всё чисто. Но, признаться, он и до выполнения скрипта, это говорил.
Лог прилагаю.
Из автозагрузки посторонние элементы исчезли.
Но обновление баз NOD32 по-прежнему блокируется.
mbam-log-2012-04-20 (14-22-11).txt
20.04.2012 12:45:48, melanin.]]> http://forum.esetnod32.ru/messages/forum6/topic5230/message41173/ http://forum.esetnod32.ru/messages/forum6/topic5230/message41173/ Fri, 20 Apr 2012 12:45:48 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

setdns Подключение по локальной сети 2\4\{36A581D0-ACCB-4F54-A150-74761A0B46EB}\
setdns Подключение по локальной сети 3\4\{EF60D1F9-25C7-4E73-8A11-F53A917D1E80}\
setdns Подключение по локальной сети 4\4\{E55CA5FB-A88A-4FFA-B38A-25D6BE86DE71}\
setdns Подключение по локальной сети\4\{4597FA5B-F058-4E5D-86C8-3012010599EE}\
setdns Сетевое подключение Bluetooth\4\{0DC97484-2C76-4391-A01D-3F756398D477}\
deltmp
delnfr
delall G:\AUTORUN.INF
zoo %SystemDrive%\USERS\РОДИТЕЛИ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\GEMB5OGZVVY.EXE
bl 8DA3223B82321FB22D671E4515022AAA 299560
delall %SystemDrive%\USERS\РОДИТЕЛИ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\GEMB5OGZVVY.EXE
delref HTTP://ISEARCH.AVG.COM/?CID={907E7E78-753F-476F-B3F7-4E8989A73759}&MID=BF4C5760BB9847D0A15BD143D2E7A139-1743C1964D3D06974EF17E71E2F5C4DB81C92656&LANG=RU&DS=GM011&PR=SA&D=2012-04-13
delref HTTP://ISEARCH.AVG.COM/TAB?CID={907E7E78-753F-476F-B3F7-4E8989A73759}&MID=BF4C5760BB9847D0A15BD143D2E7A139-1743C1964D3D06974EF17E71E2F5C4DB81C92656&LANG=RU&DS=GM011&PR=SA&D=2012-04-13
delref HTTP://WWW.WEB123.RU/REG.PHP?IDR=2659653798&COMPN=7
czoo
exec cmd /k attrib -r -s -h "%appdata%\igfxtray.dat"&del "%appdata%\igfxtray.dat"&exit
exec cmd /k del "%windir%\system32\ieunitdrf.inf"&exit
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.
16.04.2012 17:56:43, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5230/message40601/ http://forum.esetnod32.ru/messages/forum6/topic5230/message40601/ Mon, 16 Apr 2012 17:56:43 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
16.04.2012 17:04:04, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5230/message40592/ http://forum.esetnod32.ru/messages/forum6/topic5230/message40592/ Mon, 16 Apr 2012 17:04:04 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Привязалась зараза TrojanDownloader.Carberp.AD
Никак не выкурить.
Много чего уже перепробовал. Загрузка и проверка с флешки LiveCD успеха не принесла.
В меню "Автозагрузка" вот такая вот хрень (на картинке), которая никак не удаляется.
Обновление баз NOD32 блокируется. FlushDNS не помогает.
2012-04-16_17-49-54.7z

16.04.2012 16:45:26, melanin.]]> http://forum.esetnod32.ru/messages/forum6/topic5230/message40587/ http://forum.esetnod32.ru/messages/forum6/topic5230/message40587/ Mon, 16 Apr 2012 16:45:26 +0400 Обнаружение вредоносного кода и ложные срабатывания