Форум esetnod32.ru [тема: модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 03:29:39 +0300 модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам,
далее,
рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
04.12.2012 12:39:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7868/message58032/ http://forum.esetnod32.ru/messages/forum6/topic7868/message58032/ Tue, 04 Dec 2012 12:39:38 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes Anti-Malware (Пробная версия) 1.65.1.1000
www.malwarebytes.org

Версия базы данных:  v2012.12.04.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
User :: ХИТРЫЙ [администратор]

Защитный модуль : Включен

04.12.2012 17:17:27
mbam-log-2012-12-04 (17-17-27).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  231685
Времени прошло:  10 минут , 50 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  6
HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\­{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Помещено в карантин и успешно удалено.

Обнаруженные параметры в реестре:  1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} (PUP.ToolBar.WA) -> Параметры:  -> Действие не было предпринято.

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  0
(Вредоносных программ не обнаружено)

(конец)
04.12.2012 12:32:14, Хитрый.]]> http://forum.esetnod32.ru/messages/forum6/topic7868/message58031/ http://forum.esetnod32.ru/messages/forum6/topic7868/message58031/ Tue, 04 Dec 2012 12:32:14 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все в порядке, спасибо огромное!
04.12.2012 12:15:14, Хитрый.]]> http://forum.esetnod32.ru/messages/forum6/topic7868/message58029/ http://forum.esetnod32.ru/messages/forum6/topic7868/message58029/ Tue, 04 Dec 2012 12:15:14 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
обновите uVS до версии 3.76 отсюда
http://rghost.ru/users/santy/releases/utilitiesLiveCd/files/40478212
04.12.2012 11:45:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7868/message58025/ http://forum.esetnod32.ru/messages/forum6/topic7868/message58025/ Tue, 04 Dec 2012 11:45:53 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не получается, ошибка :  Текст скрипта содержит ошибки, либо не содержит команд uvs, выполнение таких скриптов запрещено!
04.12.2012 11:43:35, Хитрый.]]> http://forum.esetnod32.ru/messages/forum6/topic7868/message58023/ http://forum.esetnod32.ru/messages/forum6/topic7868/message58023/ Tue, 04 Dec 2012 11:43:35 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\1LZML6K8YKO.EXE
addsgn A7679B19B192CF9E3787F87620EC0AEAC27F037BCDDE3F2F4287E19CBC3184B3AA53E74FB30099A1987D7B60E5862ABB7D7E781114DA3B6C29D4204C860683E3 9 Carberp.1119
bl 28ABFD42077557D84FED78E39702E9F5 182784
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\1LZML6K8YKO.EXE
chklst
delvir
delref COPY
deltmp
delnfr
delref HTTP://START.TICNO.COM
czoo
regt 14
exec C:\PROGRAM FILES\TICNO\INDEXATOR\UNINSTALL.EXE
exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE
exec C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
04.12.2012 11:36:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7868/message58021/ http://forum.esetnod32.ru/messages/forum6/topic7868/message58021/ Tue, 04 Dec 2012 11:36:22 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Помоготи пожалуйста Оперативная память = svchost.exe(3792) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
ХИТРЫЙ_2012-12-04_15-37-06.7z
04.12.2012 10:46:53, Хитрый.]]> http://forum.esetnod32.ru/messages/forum6/topic7868/message58020/ http://forum.esetnod32.ru/messages/forum6/topic7868/message58020/ Tue, 04 Dec 2012 10:46:53 +0400 Обнаружение вредоносного кода и ложные срабатывания