Форум esetnod32.ru [тема: Помогите с TrojanDownloader.Carber.AF] http://forum.esetnod32.ru Новое в теме Помогите с TrojanDownloader.Carber.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 10:53:58 +0300 Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
29.06.2012 22:11:19, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47265/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47265/ Fri, 29 Jun 2012 22:11:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
гадость вирусная тож куда-то делась!  СПАСИБО!
29.06.2012 22:04:00, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47264/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47264/ Fri, 29 Jun 2012 22:04:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
друзья, всем выражаю глубокую благодарность за поддержку и понимание! всё наладил с помощью вас и какой-то матери ;)
дозвонился в службу техподдержки - ip адреса конфликтовали блин.
спасибо! спасибо! спасибо!
29.06.2012 22:02:14, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47263/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47263/ Fri, 29 Jun 2012 22:02:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/messages/forum6/topic6132/message47226/#message47226

Возможно также в браузере прописан прокси сервер, тоже проверить данный вариант.
29.06.2012 21:43:03, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47262/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47262/ Fri, 29 Jun 2012 21:43:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот итоги выполнения п.16.
USER_2012-06-29_23-07-30.7z
29.06.2012 21:14:31, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47259/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47259/ Fri, 29 Jun 2012 21:14:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
maxx-86 пишет:
Ну как так получается, что я не выполнял ваши рекомендации?
=============
да, вы не выполняете наших рекомендаций. читаем сообщение 32. Если по прежнему будете заниматься отписками - тему закроем.
29.06.2012 19:39:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47248/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47248/ Fri, 29 Jun 2012 19:39:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну как так получается, что я не выполнял ваши рекомендации? Нод 32 теперь не ругается на вирус в оперативной памяти! Остались проблемы, которые я не могу пока решить, так как не хватает опыта в этих вопросах. Сделайте скидку :)
29.06.2012 19:33:00, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47246/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47246/ Fri, 29 Jun 2012 19:33:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
тут у человека явная проблема с выполнением скриптов.
------
я делаю вывод, что
ни один из скриптов из сообщений 5, 8, 16 не был выполнен.
настройки DNS не были изменены, программы, который удалялись кочуют из одного образа в другой, и так на протяжении нескольких дней.
(а мы перекидываем ему один и тот же скрипт из образа в образ.)
29.06.2012 18:20:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47238/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47238/ Fri, 29 Jun 2012 18:20:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
maxx-86 пишет:
что мне дальше делать друзья?
=============
надо внимательно выполнять все наши рекомендации.
выполните скрипт в uvs из сообщения 16,
(судя по образу от 29_06 вы этот скрипт не выполнили.)
система перегрузится,
сделайте новый образ автозапуска.
29.06.2012 18:14:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47235/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47235/ Fri, 29 Jun 2012 18:14:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить такой скрипт в UVS

====code==== 
EXEC cmd /c"ipconfig /flushdns"
EXEC cmd /c"netsh winsock reset catalog"
restart
=============

После выполнения сбросятся все настройки интернета, нужно будет все заново пересоздать, имеется в виду подключение и ввести IP адреса если необходимо.
29.06.2012 17:41:40, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47226/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47226/ Fri, 29 Jun 2012 17:41:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не помогает очистка кэша. Тут мне ещё комп выдал, что-то вроде "имеется конфликт IP адресов. Проверьте ... обратитесь ..." и т.д. Дословно не помню. Комп подключен к вафле - все антенки видно, однако инета нет. Хотя к роутеру по WiFi подключен КПК HTC - инет летает просто на ура. Может вирусяка, с которым мы боролись всем миром и видимо победили (нод не ругается на оперативную память) напортачил в соединении по вафле? Что делать не знаю. Может перезалить винду?
29.06.2012 17:23:44, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47223/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47223/ Fri, 29 Jun 2012 17:23:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. очистите кэши браузеров, проверьте доступ к страницам Инет.
----------
пишем результат
29.06.2012 05:35:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47186/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47186/ Fri, 29 Jun 2012 05:35:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
скажите как выполнить лог программы UVS в безопасном
режиме?
29.06.2012 05:13:44, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47185/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47185/ Fri, 29 Jun 2012 05:13:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
браузер хром, опера, эксплорер не загружают страницы - пишут ошибка. хотя сам комп подключен к сети по вафле заведомо рабочей, т.к. происходят различные обновления программ и т.д. может вирус ещё что-то блокировал, хотя нод32 уже не ругается на проблемы в оперативной памяти?
1.txt
2.txt
USER_2012-06-29_00-55-52.7z
29.06.2012 05:12:35, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47184/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47184/ Fri, 29 Jun 2012 05:12:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что именно не работает в браузерах? Все браузеры не работают?

Выполните лог программы UVS в безопасном режиме!
28.06.2012 23:05:05, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47177/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47177/ Thu, 28 Jun 2012 23:05:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот оно! однако браузеры так и не работают
28.06.2012 23:02:04, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47175/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47175/ Thu, 28 Jun 2012 23:02:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
в настоящее время выполняю глубокое сканирование - полет пока в норме. затем сделаю скан только оперативки и сразу отпишусь.
28.06.2012 21:30:35, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47165/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47165/ Thu, 28 Jun 2012 21:30:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну судя по вот этому

====code==== 
28.06.2012 22:47:02   Защита в режиме реального времени   файл   C:\Users\Заремская Ольга\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\mvQWa5iZFR8.exe   Win32/TrojanDownloader.Carberp.AF троянская программа   очищен удалением - изолирован   USER\Заремская Ольга   Событие произошло при попытке запуска файла следующим приложением: C:\Windows\explorer.exe
=============

Перезагрузить ПК и выполнить скан только Оперативной памяти. Сообщить о результате.
28.06.2012 21:27:27, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47163/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47163/ Thu, 28 Jun 2012 21:27:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
что мне дальше делать друзья?
28.06.2012 21:16:00, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47162/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47162/ Thu, 28 Jun 2012 21:16:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот итоговые логи!
mbam-log-2012-06-28 (23-01-37).txt
1.txt
28.06.2012 21:14:59, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47161/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47161/ Thu, 28 Jun 2012 21:14:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог сюда запостить, чтобы мы его проверили.
28.06.2012 21:09:17, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47160/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47160/ Thu, 28 Jun 2012 21:09:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
вопрос - удалять файлы, если спрашивает malwar...?
28.06.2012 21:04:23, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47159/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47159/ Thu, 28 Jun 2012 21:04:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл zoo ... направил. счас сделаю malwar... лог.
28.06.2012 21:02:47, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47158/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47158/ Thu, 28 Jun 2012 21:02:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
сделайте образ в безопасном режиме
+
выполните сканирование в ESET NOD32 только оперативной памяти
лог сканирования добавить на форум
28.06.2012 20:29:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47153/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47153/ Thu, 28 Jun 2012 20:29:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
setdns Беспроводное сетевое соединение 2\4\{BD1269B2-0A84-4694-926A-94B66F7E862B}\
setdns Беспроводное сетевое соединение\4\{1A0460C7-19F3-431A-A08F-E7E49947C64C}\
setdns Подключение по локальной сети 2\4\{59D6514D-7146-4E9C-9FC2-351B98C7FFE8}\
setdns Подключение по локальной сети\4\{E5093161-6BF4-4FAC-9701-035BD75AD76F}\
delref HTTP://WWW.ASK.COM?O=10148&L=DIS&TB=CLM
deltmp
delnfr
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRLETITBIT2_S_MPCLN9514.EXE UNINSTALL
EXEC cmd /c"netsh winsock reset catalog"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
28.06.2012 20:28:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47152/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47152/ Thu, 28 Jun 2012 20:28:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по логу  -последняя угроза была вчера

====quote====
27.06.2012 23:18:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1280) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна USER\Заремская Ольга
=============
сейчас проверим образ в безопасном режиме
28.06.2012 20:24:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47151/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47151/ Thu, 28 Jun 2012 20:24:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
друзья! что делать?
28.06.2012 20:00:57, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47149/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47149/ Thu, 28 Jun 2012 20:00:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще лог!
USER_2012-06-28_21-52-45.7z
28.06.2012 19:58:31, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47148/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47148/ Thu, 28 Jun 2012 19:58:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
собственно говоря вот они!
1.txt
2.txt
3.txt
28.06.2012 19:45:03, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47147/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47147/ Thu, 28 Jun 2012 19:45:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с TrojanDownloader.Carber.AF Помогите с TrojanDownloader.Carber.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
через несколько минут будет лог nod32
28.06.2012 19:39:49, maxx-86.]]> http://forum.esetnod32.ru/messages/forum6/topic6132/message47146/ http://forum.esetnod32.ru/messages/forum6/topic6132/message47146/ Thu, 28 Jun 2012 19:39:49 +0400 Обнаружение вредоносного кода и ложные срабатывания