Форум esetnod32.ru [тема: Carber] http://forum.esetnod32.ru Новое в теме Carber форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 09:25:09 +0300 Carber Carber в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если проблем больше нет - Выполните рекомендации
06.06.2012 20:00:44, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5923/message45622/ http://forum.esetnod32.ru/messages/forum6/topic5923/message45622/ Wed, 06 Jun 2012 20:00:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Carber Carber в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное за помощь!

Архив по почте отправила. Nod при повторной проверке угроз не обнаружил.

Отсканировала MBAM. Отчет прилагается:
mbam-log-2012-06-06 (19-45-37).txt
06.06.2012 19:57:35, Lenalen.]]> http://forum.esetnod32.ru/messages/forum6/topic5923/message45621/ http://forum.esetnod32.ru/messages/forum6/topic5923/message45621/ Wed, 06 Jun 2012 19:57:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Carber Carber в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ЕЛЕНА.ЕЛЕНА-ПК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZVRNMJZ32QC.EXE
bl AE12860BA8FBCDF6E3768251869975D8 133632
delall %SystemDrive%\USERS\ЕЛЕНА.ЕЛЕНА-ПК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZVRNMJZ32QC.EXE
exec C:\PROGRAM FILES\BESTGAME\UNINSTALL.EXE
exec MSIEXEC.EXE /X{B1D8E65E-B8A2-48E4-90CF-34151C37EB45}
regt 1
regt 2
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
06.06.2012 19:10:24, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5923/message45617/ http://forum.esetnod32.ru/messages/forum6/topic5923/message45617/ Wed, 06 Jun 2012 19:10:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Carber Carber в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите справиться с Win32/TrojanDownloader.Carberp.AF

http://rghost.ru/38513838 пароль tir
06.06.2012 18:33:01, Lenalen.]]> http://forum.esetnod32.ru/messages/forum6/topic5923/message45616/ http://forum.esetnod32.ru/messages/forum6/topic5923/message45616/ Wed, 06 Jun 2012 18:33:01 +0400 Обнаружение вредоносного кода и ложные срабатывания