Форум esetnod32.ru [тема: Как удалить TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме Как удалить TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 04 May 2026 02:04:08 +0300 Как удалить TrojanDownloader.Carberp.AD Как удалить TrojanDownloader.Carberp.AD Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic2687/
10.12.2012 10:09:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7935/message58559/ http://forum.esetnod32.ru/messages/forum6/topic7935/message58559/ Mon, 10 Dec 2012 10:09:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить TrojanDownloader.Carberp.AD Как удалить TrojanDownloader.Carberp.AD Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ура! угроз не найдено, наконец-то. Спасибо большое :)
10.12.2012 10:06:12, York13.]]> http://forum.esetnod32.ru/messages/forum6/topic7935/message58558/ http://forum.esetnod32.ru/messages/forum6/topic7935/message58558/ Mon, 10 Dec 2012 10:06:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить TrojanDownloader.Carberp.AD Как удалить TrojanDownloader.Carberp.AD Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам, кроме

====quote====
Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

=============
перегрузите систему,
и еще раз выполните быстрый скан в малваребайт
10.12.2012 09:56:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7935/message58556/ http://forum.esetnod32.ru/messages/forum6/topic7935/message58556/ Mon, 10 Dec 2012 09:56:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить TrojanDownloader.Carberp.AD Как удалить TrojanDownloader.Carberp.AD Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот это оставить

====quote====
Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============

Остальное удалить!

ПК перезагрузить, сообщить о результате.
10.12.2012 09:56:02, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7935/message58555/ http://forum.esetnod32.ru/messages/forum6/topic7935/message58555/ Mon, 10 Dec 2012 09:56:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить TrojanDownloader.Carberp.AD Как удалить TrojanDownloader.Carberp.AD Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот что малваребайт выдал. Данные объекты можно спокойно удалять?
mbam-log-2012-12-10 (09-46-33).txt
10.12.2012 09:48:59, York13.]]> http://forum.esetnod32.ru/messages/forum6/topic7935/message58552/ http://forum.esetnod32.ru/messages/forum6/topic7935/message58552/ Mon, 10 Dec 2012 09:48:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить TrojanDownloader.Carberp.AD Как удалить TrojanDownloader.Carberp.AD Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните еще раз новый лог программы UVS только в безопасном режиме.
10.12.2012 09:46:28, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7935/message58551/ http://forum.esetnod32.ru/messages/forum6/topic7935/message58551/ Mon, 10 Dec 2012 09:46:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить TrojanDownloader.Carberp.AD Как удалить TrojanDownloader.Carberp.AD Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Так, процесс выполнился, но nod по прежнему пишет что троян в оперативной памяти... Что ещё можно сделать?
10.12.2012 09:35:42, York13.]]> http://forum.esetnod32.ru/messages/forum6/topic7935/message58549/ http://forum.esetnod32.ru/messages/forum6/topic7935/message58549/ Mon, 10 Dec 2012 09:35:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить TrojanDownloader.Carberp.AD Как удалить TrojanDownloader.Carberp.AD Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ДМИТРИЙ\APPLICATION DATA\MRPKY.EXE
addsgn A7679B19B97A1F180BE675590A26EDFAA14AF3725DFA1F78EDC445BC505E2CBCE5523756B60862B63E5095DF469B0C022D20FDAA449AB07CD262503D8706A7B3 8 policies.1210
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ДМИТРИЙ\APPLICATION DATA\OWUM\MOULN.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ДМИТРИЙ\APPLICATION DATA\OWUM\MOULN.EXE
chklst
delvir
delref COPY
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 14
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
10.12.2012 09:18:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7935/message58547/ http://forum.esetnod32.ru/messages/forum6/topic7935/message58547/ Mon, 10 Dec 2012 09:18:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить TrojanDownloader.Carberp.AD Как удалить TrojanDownloader.Carberp.AD Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
здравствуйте, nod обнаружил трояна TrojanDownloader.Carberp.AD, помогите удалить пожалуйста!
DIMA_2012-12-10_08-06-17.7z
10.12.2012 08:18:29, York13.]]> http://forum.esetnod32.ru/messages/forum6/topic7935/message58540/ http://forum.esetnod32.ru/messages/forum6/topic7935/message58540/ Mon, 10 Dec 2012 08:18:29 +0400 Обнаружение вредоносного кода и ложные срабатывания