Форум esetnod32.ru [тема: Вирус] http://forum.esetnod32.ru Новое в теме Вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 10:54:12 +0300 Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как нет?! А это разве не проблема:
====quote====
Galina пишет:
Открыла пункт Проверить обновления - запустилась установка обновлений. Выполнила ещё раз проверку плагинов в браузере - результат не изменился. Повторная провекра обновлений показала, что обновлений нет!?
=============
?
13.06.2012 00:24:56, Galina.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45981/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45981/ Wed, 13 Jun 2012 00:24:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну если проблем нет, то радоваться жизни!
12.06.2012 19:12:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45964/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45964/ Tue, 12 Jun 2012 19:12:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
А что мне делать дальше?
12.06.2012 18:42:09, Galina.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45963/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45963/ Tue, 12 Jun 2012 18:42:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Ну печально,

Вот  http://zalil.ru/33426613
=============
Да, эта страница загрузилась, спасибо!
11.06.2012 22:20:05, Galina.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45929/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45929/ Mon, 11 Jun 2012 22:20:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Adobe Reader, запускаем программу далее смотрим последнее меню, точного названия не помню и там будет пункт проверить обновления!
=============
Открыла пункт Проверить обновления - запустилась установка обновлений. Выполнила ещё раз проверку плагинов в браузере - результат не изменился. Повторная провекра обновлений показала, что обновлений нет!?
11.06.2012 22:16:49, Galina.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45928/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45928/ Mon, 11 Jun 2012 22:16:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пропустите Internet Explorer, а по поводу Adobe Reader, запускаем программу далее смотрим последнее меню, точного названия не помню и там будет пункт проверить обновления!
11.06.2012 18:39:12, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45915/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45915/ Mon, 11 Jun 2012 18:39:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнила проверку плагинов в браузере:
всё хорошо.
Исключения:
надо обновить  Internet Explorer, 8.0.6001.18.702  (обновляла по вашим ссылкам, но всё равно пишет: "Обновить" даёт ссылку на  Internet Explorer 9, у меня же Microsoft Windows XP);
обновить Adobe Reader Plugin, 10.1.0 (обновляла, результат тот же).
11.06.2012 18:22:30, Galina.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45913/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45913/ Mon, 11 Jun 2012 18:22:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну печально,

Вот http://zalil.ru/33426613
11.06.2012 18:21:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45912/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45912/ Mon, 11 Jun 2012 18:21:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://sourceforge.net/projects/sevenzip/files/7-Zip/9.20/7z920.exe/download [/QUOTE]
И эта страница не загружается.
11.06.2012 18:10:50, Galina.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45911/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45911/ Mon, 11 Jun 2012 18:10:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Galina пишет:
Данная страница не загружается. Что делать?
=============

http://sourceforge.net/projects/sevenzip/files/7-Zip/9.20/7z920.exe/download
11.06.2012 17:50:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45909/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45909/ Mon, 11 Jun 2012 17:50:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
"Рекомендации по безопасной работе пользователям.
9. Далее, Вам необходимо обновить архиватор 7Zip 9.20
Для загрузки 32bit версии перейдите по ссылке"

Данная страница не загружается. Что делать?
11.06.2012 17:01:04, Galina.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45908/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45908/ Mon, 11 Jun 2012 17:01:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, ничего не надо делать лишнего,
установите все по этим ссылкам
10.06.2012 20:46:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45851/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45851/ Sun, 10 Jun 2012 20:46:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
При установке Internet Explorer 8 для Windows XP напротив пункта Проверка компьютера на наличие вредоносного ПО вместо галочки стоял красный кружок с крестиком. Это нормально или что-то надо опять делать?
10.06.2012 20:27:31, Galina.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45850/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45850/ Sun, 10 Jun 2012 20:27:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, не надо

====quote====
Журнал проверки
Версия базы данных сигнатур вирусов: 7209 (20120610)
Дaтa: 10.06.2012  Время: 18:30:45
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 320
Количество обнаруженных угроз: 0
Время выполнения: 18:33:59  Общее время проверки: 194 сек. (00:03:14)
=============

10.06.2012 19:55:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45849/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45849/ Sun, 10 Jun 2012 19:55:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Выполните следующий  скрипт в uVS :

Также сделайте лог программой  TDSSkiller . Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
=============
А это нужно делать или уже не требуется?
10.06.2012 19:42:53, Galina.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45848/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45848/ Sun, 10 Jun 2012 19:42:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
перегрузите систему,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
10.06.2012 19:28:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45846/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45846/ Sun, 10 Jun 2012 19:28:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус удалила, но после этого у меня завис ноутбук.
Сканирование оперативной памяти.txt
10.06.2012 18:48:20, Galina.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45845/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45845/ Sun, 10 Jun 2012 18:48:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите только это:

====quote====
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
=============
Выполните в антивирусе проверку только оперативной памяти и выложите результат.
10.06.2012 15:42:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45834/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45834/ Sun, 10 Jun 2012 15:42:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала проверку.
Текстовый лог mbam-log-2012-06-10 (04-08-30).txt
10.06.2012 15:39:42, Galina.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45833/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45833/ Sun, 10 Jun 2012 15:39:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Galina пишет:
Извините, но мне не понятно данное действие. Надо снова скачать программу bVS? Можно подробнее?
=============
пропустите пока это действие (с выполнением скрипта),
1. сделайте быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
10.06.2012 05:58:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45813/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45813/ Sun, 10 Jun 2012 05:58:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Выполните следующий  скрипт в uVS :
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку.  не нужно запускать ее из самого архива );

=============
Извините, но мне не понятно данное действие. Надо снова скачать программу bVS? Можно подробнее?
10.06.2012 01:45:20, Galina.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45811/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45811/ Sun, 10 Jun 2012 01:45:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 63B94E5F3063D6FD631B6BDCA4A6F4FF 1790016
deltmp
delnfr
exec C:\PROGRAM FILES\STARTNOW TOOLBAR\STARTNOWTOOLBARUNINSTALL.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 21
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Также сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
10.06.2012 01:01:48, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45810/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45810/ Sun, 10 Jun 2012 01:01:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я не смогла войти в безопасный режим. На английском что-то было написано о вирусе на компьютере. В конце текста было написано: "Technical information: ***STOP:0x0000007в (0xFA2CF528? 0xc0000034, 0x00000000, 0x00000000)".
10.06.2012 00:59:48, Galina.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45809/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45809/ Sun, 10 Jun 2012 00:59:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
сделайте образ автозапуска в безопасном режиме.
http://forum.esetnod32.ru/forum9/topic2687/
=============

10.06.2012 00:06:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45800/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45800/ Sun, 10 Jun 2012 00:06:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/


=============

угрозы.txt
угрозы1.txt
угрозы2.txt
угрозы3.txt
10.06.2012 00:01:41, Galina.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45799/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45799/ Sun, 10 Jun 2012 00:01:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска в безопасном режиме.
http://forum.esetnod32.ru/forum9/topic2687/
09.06.2012 21:26:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45786/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45786/ Sat, 09 Jun 2012 21:26:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Пожалуйста, помогите справиться с проблемой!
8 июня на компьютер попал вирус. Появилось сообщение от антивирусной программы в красной рамке: «Обнаружена угроза в памяти. Объект: Оперативная память = explorer.exe (1564). Угроза: вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. Очистка невозможна».
Просканировала несколько раз компьютер. После первого раза в Журнале «Обнаруженные угрозы» появилась запись: Оперативная память = explorer.exe (1564). Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. Очистка невозможна. Пользователь: MICROSOF-38A3FD\Admin
После второго сканирования: Оперативная память = explorer.exe (1492). Вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа. Очистка невозможна. Пользователь: MICROSOF-38A3FD\Admin
Последующие сканирования вирус не выявляли, но в Журнале сканирования было написано, что повреждены 2 архива, напротив большинства просканированных объектов написано: «ошибка- неизвестный метод сжатия», «ошибка-файл защищён паролем». И обновление антивируса было последний раз только 8 июня.
Полный образ автозапуска MICROSOF-38A3FD_2012-06-09_20-22-04.7z
09.06.2012 20:57:20, Galina.]]> http://forum.esetnod32.ru/messages/forum6/topic5957/message45782/ http://forum.esetnod32.ru/messages/forum6/topic5957/message45782/ Sat, 09 Jun 2012 20:57:20 +0400 Обнаружение вредоносного кода и ложные срабатывания