Форум esetnod32.ru [тема: ВИРУС !!!] http://forum.esetnod32.ru Новое в теме ВИРУС !!! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 14:14:12 +0300 ВИРУС !!! ВИРУС !!! Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, не надо. чисто будет. выполните это:

====quote====
RP55 RP55 пишет:
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
=============
и рекомендации что выше. на этом все
01.05.2012 00:26:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5412/message42145/ http://forum.esetnod32.ru/messages/forum6/topic5412/message42145/ Tue, 01 May 2012 00:26:41 +0400 Обнаружение вредоносного кода и ложные срабатывания ВИРУС !!! ВИРУС !!! Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема решена. СПАСИБО !!! Нужны отчеты ?
01.05.2012 00:25:30, wertu1234321.]]> http://forum.esetnod32.ru/messages/forum6/topic5412/message42144/ http://forum.esetnod32.ru/messages/forum6/topic5412/message42144/ Tue, 01 May 2012 00:25:30 +0400 Обнаружение вредоносного кода и ложные срабатывания ВИРУС !!! ВИРУС !!! Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните скрипт:


====quote====
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 9564F527D6465B5616DA83F786201B52 140288
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\STAR­T MENU\PROGRAMS\STARTUP\IOIMBSTCEHO.EXE
delref HTTP://MAIL.RU/?SPUTNIK=1&BM=1
deltmp
delnfr
restart
=============

01.05.2012 00:09:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5412/message42138/ http://forum.esetnod32.ru/messages/forum6/topic5412/message42138/ Tue, 01 May 2012 00:09:02 +0400 Обнаружение вредоносного кода и ложные срабатывания ВИРУС !!! ВИРУС !!! Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый образ автозапуска сделайте
30.04.2012 23:52:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5412/message42134/ http://forum.esetnod32.ru/messages/forum6/topic5412/message42134/ Mon, 30 Apr 2012 23:52:58 +0400 Обнаружение вредоносного кода и ложные срабатывания ВИРУС !!! ВИРУС !!! Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема, судя по всему, осталась. Сканирование показало наличие того-же вируса в оперативной памяти.
1-ПК_2012-05-01_00-02-35.7z
30.04.2012 23:52:11, wertu1234321.]]> http://forum.esetnod32.ru/messages/forum6/topic5412/message42133/ http://forum.esetnod32.ru/messages/forum6/topic5412/message42133/ Mon, 30 Apr 2012 23:52:11 +0400 Обнаружение вредоносного кода и ложные срабатывания ВИРУС !!! ВИРУС !!! Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если проблема решена - Выполните рекомендации
30.04.2012 23:34:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5412/message42132/ http://forum.esetnod32.ru/messages/forum6/topic5412/message42132/ Mon, 30 Apr 2012 23:34:29 +0400 Обнаружение вредоносного кода и ложные срабатывания ВИРУС !!! ВИРУС !!! Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отчет Malwarebytes Anti-Malware.
mbam-log-2012-04-30 (23-20-45).txt
30.04.2012 23:33:13, wertu1234321.]]> http://forum.esetnod32.ru/messages/forum6/topic5412/message42131/ http://forum.esetnod32.ru/messages/forum6/topic5412/message42131/ Mon, 30 Apr 2012 23:33:13 +0400 Обнаружение вредоносного кода и ложные срабатывания ВИРУС !!! ВИРУС !!! Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\.EXE
bl 293BFAE30B89A2AFB6919ACF0B151976 146944
addsgn A7679B19B91626DD63D4060AE8A012C5010A146CA3FA1FFB41CF9604A4D6714CAA524701565504E373E8846FDAFAA1115EDFE8F191D2E746071FA4B4E8744A73 8 Tb.4

chklst
delvir
deltmp
delnfr
czoo
restart
=============
-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
30.04.2012 15:43:50, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5412/message42092/ http://forum.esetnod32.ru/messages/forum6/topic5412/message42092/ Mon, 30 Apr 2012 15:43:50 +0400 Обнаружение вредоносного кода и ложные срабатывания ВИРУС !!! ВИРУС !!! Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
29.04.2012 22:23:21, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5412/message42044/ http://forum.esetnod32.ru/messages/forum6/topic5412/message42044/ Sun, 29 Apr 2012 22:23:21 +0400 Обнаружение вредоносного кода и ложные срабатывания ВИРУС !!! ВИРУС !!! Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. У меня возникла непредвиденная проблема, с которой, возможно, сможете справиться только Вы. При сканировании ESET SS 5.0.95.0 выдает следующее:___Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1468) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна. _____ Цифры в скобках меняются, глючат браузеры, изредка, и в самый не подходящий момент. Система Win7 start.SP1 подтормаживает. Помогите пожалуйста ,как говориться,кто чем ?!
1-ПК_2012-04-30_08-26-29.7z
mbam-log-2012-04-30 (23-20-45).txt
29.04.2012 22:22:39, wertu1234321.]]> http://forum.esetnod32.ru/messages/forum6/topic5412/message42043/ http://forum.esetnod32.ru/messages/forum6/topic5412/message42043/ Sun, 29 Apr 2012 22:22:39 +0400 Обнаружение вредоносного кода и ложные срабатывания