Форум esetnod32.ru [тема: Carberp.AD] http://forum.esetnod32.ru Новое в теме Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 12:51:39 +0300 Carberp.AD Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

setdns Подключение по локальной сети 2\4\{BA885201-326A-48A2-8226-1CB2864B5608}\
setdns Подключение по локальной сети* 18\4\{51192C44-F0AC-408C-96B5-212E395F186E}\
setdns Подключение по локальной сети\4\{92E5A266-AB7B-4B5D-9811-6EED1FB25524}\
setdns Сетевое подключение Bluetooth 2\4\{BD18FF2E-4DB2-48AD-A11E-054ADE101883}\
setdns Сетевое подключение Bluetooth\4\{3F724EB1-0DE5-4BDE-A20C-DF7795E55B4A}\
exec MSIEXEC.EXE /X{16D0F2D2-242C-4885-BEF1-4B1655C141AE}
exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991}
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
exec cmd /c "ipconfig /flushdns"
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Сделайте новый лог ЮВС в безопасном режиме.
19.04.2012 23:20:07, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5287/message41117/ http://forum.esetnod32.ru/messages/forum6/topic5287/message41117/ Thu, 19 Apr 2012 23:20:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AD Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
После выполнения данного скрипта проблемы не решились
логи:
TDSSKiller.2.7.29.0_19.04.2012_21.28.01_log.rar
mbam-log-2012-04-19 (21-29-53).rar
19.04.2012 21:40:15, Bingo.]]> http://forum.esetnod32.ru/messages/forum6/topic5287/message41105/ http://forum.esetnod32.ru/messages/forum6/topic5287/message41105/ Thu, 19 Apr 2012 21:40:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AD Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 5840CB8702727C11FE496FB6637C6499 1515352
delall %SystemDrive%\USERS\AVIATOR\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.

Также сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
19.04.2012 21:04:32, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5287/message41100/ http://forum.esetnod32.ru/messages/forum6/topic5287/message41100/ Thu, 19 Apr 2012 21:04:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp.AD Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, очень нужна ваша помощь:nod32 находит, но не лечит TrojanDownloader.Carberp.AD + яндекс выводит сообщение Welcome to nginx! ya.ru работает, но при входе в почту выводится тоже самое сообщение.
AVIATOR-PC_2012-04-19_19-47-59.7z
19.04.2012 20:41:33, Bingo.]]> http://forum.esetnod32.ru/messages/forum6/topic5287/message41097/ http://forum.esetnod32.ru/messages/forum6/topic5287/message41097/ Thu, 19 Apr 2012 20:41:33 +0400 Обнаружение вредоносного кода и ложные срабатывания