Форум esetnod32.ru [тема: 16.11.2011 12:56:45 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна DONOR\дмитрий] http://forum.esetnod32.ru Новое в теме 16.11.2011 12:56:45 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна DONOR\дмитрий форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 14:38:13 +0300 16.11.2011 12:56:45 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна DONOR\дмитрий 16.11.2011 12:56:45 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна DONOR\дмитрий в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо
16.11.2011 13:51:15, toxini.]]> http://forum.esetnod32.ru/messages/forum6/topic2761/message23661/ http://forum.esetnod32.ru/messages/forum6/topic2761/message23661/ Wed, 16 Nov 2011 13:51:15 +0400 Обнаружение вредоносного кода и ложные срабатывания 16.11.2011 12:56:45 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна DONOR\дмитрий 16.11.2011 12:56:45 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна DONOR\дмитрий в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 
;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

zoo F:\PROGRAM FILES\ZYX\RAIDY2R\RAIDY2R.EXE

addsgn A7679B1BB9024E720BE76E3AAC415FA176B935DD41F9D6F35C4A9810065B6511D417C3570D8E14D4337F7B6045C5C067C122178D760BB3EDA4F208D238F9ABE6 8 Tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ДМИТРИЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 604E9E38FBD9ECE29764FFBC2FBA0E2A 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ДМИТРИЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
regt 5
regt 18
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
---------
+
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php
16.11.2011 13:24:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2761/message23655/ http://forum.esetnod32.ru/messages/forum6/topic2761/message23655/ Wed, 16 Nov 2011 13:24:23 +0400 Обнаружение вредоносного кода и ложные срабатывания 16.11.2011 12:56:45 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна DONOR\дмитрий 16.11.2011 12:56:45 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна DONOR\дмитрий в форуме Обнаружение вредоносного кода и ложные срабатывания.
need help
DONOR_2011-11-16_13-05-14.rar
16.11.2011 13:19:19, toxini.]]> http://forum.esetnod32.ru/messages/forum6/topic2761/message23654/ http://forum.esetnod32.ru/messages/forum6/topic2761/message23654/ Wed, 16 Nov 2011 13:19:19 +0400 Обнаружение вредоносного кода и ложные срабатывания