Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 22:21:48 +0300 Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Нужна помощь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. удалите файлы найденные в мбам,
2. очистите кэши браузеров.
3. выполните наши рекомендации
http://chklst.ru/forum/discussion/36/nashi-rekomendacii-po-bezopasnoy-rabote-polzovatelyam#Item_1
(это все чистые ссылки, не должно быть заражений.)
16.05.2012 12:30:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5643/message43559/ http://forum.esetnod32.ru/messages/forum6/topic5643/message43559/ Wed, 16 May 2012 12:30:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Нужна помощь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо.
Все сделал, стало лучше. после скрипта сделал проверку мбам, которая обнаружила еще пару угроз, о которых сделал лог (в приложении).
Теперь на мозилле многие сайты отображаются некорректно, в частности, на белом фоне просто текст, ссылки не нажимаются и т.д.
Виндовс и НОД32 5.0.95.0 кричат, что необходимо установить критические обновления макйрософт, однако, как мне кажется, после установки оных в прошлый раз я и заразился указанным вирусом. Это реально? Устанавливать обновления сейчас или нет?
mbam-log-2012-05-15 (20-38-17).txt
16.05.2012 12:24:44, Urbann.]]> http://forum.esetnod32.ru/messages/forum6/topic5643/message43558/ http://forum.esetnod32.ru/messages/forum6/topic5643/message43558/ Wed, 16 May 2012 12:24:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Нужна помощь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
по первому логу мбам: удалите все найденное.
15.05.2012 19:41:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5643/message43496/ http://forum.esetnod32.ru/messages/forum6/topic5643/message43496/ Tue, 15 May 2012 19:41:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Нужна помощь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
addsgn A7679B19B956268B61B6461373C81286E182AFC552921FABA79A95D45060B7C54B17CE345FBD9A522B80075B5695B12609CB6137B98AE37C7D1FA419C3E7CA1D 8 Carberp.AF.0515
zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\.EXE
bl D9533223A123116151D5BB06AA541FFC 135168
delall %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0016\MIP982.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0076\MIXHDG.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0069\MMAILS2.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0076\MP130982.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0056\MP18982.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0096\MP1LMQ2.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0068\MTEFQ2.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1272\UFFIVE92.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1170\UFIVE17.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
delref HTTP://WWW.SMAXXI.BIZ
delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATER\UPDATER.EXE
deltmp
delnfr
regt 5
CZOO
restart
============= перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
15.05.2012 19:40:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5643/message43495/ http://forum.esetnod32.ru/messages/forum6/topic5643/message43495/ Tue, 15 May 2012 19:40:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Нужна помощь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог файл
mbam-log-2012-05-15 (18-59-07).txt
15.05.2012 19:00:06, Urbann.]]> http://forum.esetnod32.ru/messages/forum6/topic5643/message43488/ http://forum.esetnod32.ru/messages/forum6/topic5643/message43488/ Tue, 15 May 2012 19:00:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF Нужна помощь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Windows Vista 32x
ДЕНИС-ПК_2012-05-15_18-26-55.7z
15.05.2012 18:30:23, Urbann.]]> http://forum.esetnod32.ru/messages/forum6/topic5643/message43484/ http://forum.esetnod32.ru/messages/forum6/topic5643/message43484/ Tue, 15 May 2012 18:30:23 +0400 Обнаружение вредоносного кода и ложные срабатывания