Форум esetnod32.ru [тема: Carberp] http://forum.esetnod32.ru Новое в теме Carberp форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 22:37:22 +0300 Carberp Carberp вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошу прощения,исправимся.
16.05.2012 20:57:18, sa92n01.]]> http://forum.esetnod32.ru/messages/forum6/topic5661/message43617/ http://forum.esetnod32.ru/messages/forum6/topic5661/message43617/ Wed, 16 May 2012 20:57:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp Carberp вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
sa92n01
От Malwarebytes Нужен лог сканирования !
т.е.файл который откроется по окончании сканирования !
16.05.2012 17:34:48, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5661/message43592/ http://forum.esetnod32.ru/messages/forum6/topic5661/message43592/ Wed, 16 May 2012 17:34:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp Carberp вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
второй лог,были найдены опасные объекты,как с ними поступить?
protection-log-2012-05-16.txt
16.05.2012 17:27:56, sa92n01.]]> http://forum.esetnod32.ru/messages/forum6/topic5661/message43591/ http://forum.esetnod32.ru/messages/forum6/topic5661/message43591/ Wed, 16 May 2012 17:27:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp Carberp вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое!Помогло! Второй лог отправлю чуть позже.Архив отправил
16.05.2012 17:11:34, sa92n01.]]> http://forum.esetnod32.ru/messages/forum6/topic5661/message43589/ http://forum.esetnod32.ru/messages/forum6/topic5661/message43589/ Wed, 16 May 2012 17:11:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp Carberp вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер  выполнит перезагрузку !
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AJKXLRTZPXW.EXE
bl 1D8DD8E6721F36D197BB0AF9C9DE6AB4 142336
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AJKXLRTZPXW.EXE
deltmp
delnfr
czoo
restart
=============
-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
16.05.2012 15:24:26, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5661/message43571/ http://forum.esetnod32.ru/messages/forum6/topic5661/message43571/ Wed, 16 May 2012 15:24:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Carberp Carberp вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!Меня зовут Александр!У меня в оперативной памяти засел explorer.exe(500) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна что делать и как от него избавиться? прилагаю лог uvs.
MICROSOF-76479D_2012-05-16_14-03-38.rar
16.05.2012 15:04:15, sa92n01.]]> http://forum.esetnod32.ru/messages/forum6/topic5661/message43569/ http://forum.esetnod32.ru/messages/forum6/topic5661/message43569/ Wed, 16 May 2012 15:04:15 +0400 Обнаружение вредоносного кода и ложные срабатывания