Форум esetnod32.ru [тема: Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 09:22:00 +0300 Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
26.08.2012 13:16:35, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6732/message50631/ http://forum.esetnod32.ru/messages/forum6/topic6732/message50631/ Sun, 26 Aug 2012 13:16:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Благодарю. После выполнения скрипта на сайты соцсетей запускает. Выполнил лог программой MBAM. Лог прилагаю. Удалил файл, как предлагала программа. После повторной проверки чисто.
mbam-log-2012-08-26 (17-07-27).txt
26.08.2012 13:13:34, Ole839.]]> http://forum.esetnod32.ru/messages/forum6/topic6732/message50630/ http://forum.esetnod32.ru/messages/forum6/topic6732/message50630/ Sun, 26 Aug 2012 13:13:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\KIBYLV3OMGQ.EXE
bl DDB48758B27FE843A05507C06A7240A7 180224
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\KIBYLV3OMGQ.EXE
delref HTTP://SPEEDBAR.RU
delref HTTP://SPEEDBAR.RU
delhst 91.235.2.99 vk.com odnoklassniki.ru www.vk.com www.odnoklassniki.ru wap.odnoklassniki.ru m.vk.com m.odnoklassniki.ru
delhst 127.0.0.1 ok-anonimaizer.ru netdostupa.com adminimus.ru vhodilka.ru
delhst 127.0.0.1 spoolls.com jelya.ru antiblock.ru websplatt.ru dardan.ru cameleo.ru obhodilka.ru pinun.ru
delhst 127.0.0.1 v.vhodilka.ru o.vhodilka.ru raskruty.ru diazoom.ru razblokirovatdostup.ru anonim.ttu.su
delhst 127.0.0.1 anonimix.ru waitplay.ru nezayti.ru webmurk.ru vkanonim.ru dostupest.ru
delhst 127.0.0.1 urlbl.ru anonymizer.ru timp.ru workandtalk.ru dostyp.ru neklassniki.ru nemir.ru
delhst 127.0.0.1 localhost hellhead.ru anonimvk.ru anonim.do.am webvpn.org unboo.ru xy4-anonymizer.ru nekontakt2.ru
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
26.08.2012 10:57:31, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6732/message50623/ http://forum.esetnod32.ru/messages/forum6/topic6732/message50623/ Sun, 26 Aug 2012 10:57:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/TrojanDownloader.Carberp.AF Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Следующая проблема: Оперативная память = explorer.exe(716) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
MICROSOF-554B6C_2012-08-26_14-20-57.7z
26.08.2012 10:42:14, Ole839.]]> http://forum.esetnod32.ru/messages/forum6/topic6732/message50622/ http://forum.esetnod32.ru/messages/forum6/topic6732/message50622/ Sun, 26 Aug 2012 10:42:14 +0400 Обнаружение вредоносного кода и ложные срабатывания