Форум esetnod32.ru [тема: Помогите с вирусом!] http://forum.esetnod32.ru Новое в теме Помогите с вирусом! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:32:27 +0300 Помогите с вирусом! Помогите с вирусом! Оперативная память " explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

Тема закрыта.
25.11.2011 18:46:49, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2905/message24719/ http://forum.esetnod32.ru/messages/forum6/topic2905/message24719/ Fri, 25 Nov 2011 18:46:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с вирусом! Помогите с вирусом! Оперативная память " explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi
Спасибо)
вроде всё нормально)
сайты стали грузиться быстрее)
Файлы в архиве отправил)
25.11.2011 18:42:30, C4eLoveK.]]> http://forum.esetnod32.ru/messages/forum6/topic2905/message24717/ http://forum.esetnod32.ru/messages/forum6/topic2905/message24717/ Fri, 25 Nov 2011 18:42:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с вирусом! Помогите с вирусом! Оперативная память " explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\9335~1\APPDATA\LOCAL\TEMP\GBZB0CB.TMP
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\TEMP\_UNINST_35735260.BAT
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl BC8A788BF9FBFCDF68F0A8477D608A06 170496
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\DESKTOP\МУ\VKBOT.EXE
zoo %SystemDrive%\\WINDOWS\\SYSTEM32\\IAC25_32.AX
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.MAIL.RU
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
=============
И жмем выполнить.
На запросы программы жать ДА.
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо.
25.11.2011 18:23:30, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2905/message24714/ http://forum.esetnod32.ru/messages/forum6/topic2905/message24714/ Fri, 25 Nov 2011 18:23:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с вирусом! Помогите с вирусом! Оперативная память " explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не знаю, из за этого ли, но интернет медленне стал работать  :(
25.11.2011 18:16:37, C4eLoveK.]]> http://forum.esetnod32.ru/messages/forum6/topic2905/message24712/ http://forum.esetnod32.ru/messages/forum6/topic2905/message24712/ Fri, 25 Nov 2011 18:16:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с вирусом! Помогите с вирусом! Оперативная память " explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста :|

Оперативная память » explorer.exe(6408) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
C4ELOVEK_2011-11-25_17-57-52.rar
25.11.2011 18:08:59, C4eLoveK.]]> http://forum.esetnod32.ru/messages/forum6/topic2905/message24708/ http://forum.esetnod32.ru/messages/forum6/topic2905/message24708/ Fri, 25 Nov 2011 18:08:59 +0400 Обнаружение вредоносного кода и ложные срабатывания