Форум esetnod32.ru [тема: Оперативная память » explorer.exe(276) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(276) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 13:21:16 +0300 Оперативная память » explorer.exe(276) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(276) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
сделайте лог малваребайт для очистки системы
http://forum.esetnod32.ru/forum9/topic682/
20.11.2011 19:59:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2822/message24092/ http://forum.esetnod32.ru/messages/forum6/topic2822/message24092/ Sun, 20 Nov 2011 19:59:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(276) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(276) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо, проблема решена
20.11.2011 19:36:29, Metalcore73.]]> http://forum.esetnod32.ru/messages/forum6/topic2822/message24084/ http://forum.esetnod32.ru/messages/forum6/topic2822/message24084/ Sun, 20 Nov 2011 19:36:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(276) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(276) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 
;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВАНЬКА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA02A0AD4AE3AE9D4EDFADA8935CD04E6E0877AB6C335DD628FB3DC4448CA22AA62B6A87B4FEA729FC4AE822017418751B54CDD37A4141E720084 8 Trojan.Carberp.10 [DrWeb]

bl 318F37996B4B7AE07D674048A0D53F16 163840
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВАНЬКА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delref HTTP://WWW.APEHA.RU
chklst
delvir
deltmp
delnfr
regt 5
regt 18
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, virusesnod32@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
20.11.2011 19:16:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2822/message24082/ http://forum.esetnod32.ru/messages/forum6/topic2822/message24082/ Sun, 20 Nov 2011 19:16:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(276) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(276) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте
у меня такая проблема:
Оперативная память » explorer.exe(276) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

сохранил полный образ автозапуска через uvs

подскажите что делать дальше, зарание спасибо!
BEST-6A3E578270_2011-11-20_18-48-47.TXT
20.11.2011 18:54:09, Metalcore73.]]> http://forum.esetnod32.ru/messages/forum6/topic2822/message24081/ http://forum.esetnod32.ru/messages/forum6/topic2822/message24081/ Sun, 20 Nov 2011 18:54:09 +0400 Обнаружение вредоносного кода и ложные срабатывания