Форум esetnod32.ru [тема: Ещё одна жертва Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Ещё одна жертва Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 21:27:03 +0300 Ещё одна жертва Win32/TrojanDownloader.Carberp.AF Ещё одна жертва Win32/TrojanDownloader.Carberp.AF Оперативная память = explorer.exe(616) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну вот :(
Выполняю рекомендации IE8 уже установил. Далее по списку...

Еще раз спасибо!
13.05.2012 01:30:22, Gr.-AV.]]> http://forum.esetnod32.ru/messages/forum6/topic5590/message43151/ http://forum.esetnod32.ru/messages/forum6/topic5590/message43151/ Sun, 13 May 2012 01:30:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Ещё одна жертва Win32/TrojanDownloader.Carberp.AF Ещё одна жертва Win32/TrojanDownloader.Carberp.AF Оперативная память = explorer.exe(616) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
&
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
13.05.2012 01:28:12, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5590/message43150/ http://forum.esetnod32.ru/messages/forum6/topic5590/message43150/ Sun, 13 May 2012 01:28:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Ещё одна жертва Win32/TrojanDownloader.Carberp.AF Ещё одна жертва Win32/TrojanDownloader.Carberp.AF Оперативная память = explorer.exe(616) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не вытерпел - удалил.
mbam-log-2012-05-13 (01-22-20).txt
13.05.2012 01:27:30, Gr.-AV.]]> http://forum.esetnod32.ru/messages/forum6/topic5590/message43149/ http://forum.esetnod32.ru/messages/forum6/topic5590/message43149/ Sun, 13 May 2012 01:27:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Ещё одна жертва Win32/TrojanDownloader.Carberp.AF Ещё одна жертва Win32/TrojanDownloader.Carberp.AF Оперативная память = explorer.exe(616) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо. Лечение прошло успешно.
Архив отправил.
Просканировал программой Malwarebytes. Нашлось еще 7 штук всяких вредителей.
Что с ними делать? Удалять?
mbam-log-2012-05-13 (01-16-49).txt
13.05.2012 01:12:38, Gr.-AV.]]> http://forum.esetnod32.ru/messages/forum6/topic5590/message43148/ http://forum.esetnod32.ru/messages/forum6/topic5590/message43148/ Sun, 13 May 2012 01:12:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Ещё одна жертва Win32/TrojanDownloader.Carberp.AF Ещё одна жертва Win32/TrojanDownloader.Carberp.AF Оперативная память = explorer.exe(616) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер  выполнит перезагрузку !
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679B1BB9CA4C720BBCAED1360578454D8A72981012686F85C346785C85211CCBD3D6573ED659417DD0EC9FDDBDD0AA2D37B36555DA33E83D20CEBEAD1E4A73 8 Carb.449

bl 1B7D25DD4B2AD3F343262F1297CFEBD8 137728
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\Ю&C\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\6VQJRVEV1OQ.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\Ю&C\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\6VQJRVEV1OQ.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============
-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
13.05.2012 00:12:46, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5590/message43146/ http://forum.esetnod32.ru/messages/forum6/topic5590/message43146/ Sun, 13 May 2012 00:12:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Ещё одна жертва Win32/TrojanDownloader.Carberp.AF Ещё одна жертва Win32/TrojanDownloader.Carberp.AF Оперативная память = explorer.exe(616) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Завёлся червяк. Помогите пожалуста.
7E0EAAB14CEA4E6_2012-05-12_23-59-16.TXT
12.05.2012 23:56:19, Gr.-AV.]]> http://forum.esetnod32.ru/messages/forum6/topic5590/message43142/ http://forum.esetnod32.ru/messages/forum6/topic5590/message43142/ Sat, 12 May 2012 23:56:19 +0400 Обнаружение вредоносного кода и ложные срабатывания