Форум esetnod32.ru [тема: explorer.exe(2600) Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме explorer.exe(2600) Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 11:55:48 +0300 explorer.exe(2600) Win32/TrojanDownloader.Carberp.AF explorer.exe(2600) Win32/TrojanDownloader.Carberp.AF Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/
28.11.2011 11:48:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2954/message25146/ http://forum.esetnod32.ru/messages/forum6/topic2954/message25146/ Mon, 28 Nov 2011 11:48:27 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(2600) Win32/TrojanDownloader.Carberp.AF explorer.exe(2600) Win32/TrojanDownloader.Carberp.AF Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi
Большое спасибо за помощь  :) Вирус уничтожен  :D
Файл с zoo в архиве отправил на мэйл.
Что делать с папкой zoo? И что теперь нужно ещё сделать? Нужно ли менять все пароли и пароли от Webmoney&
28.11.2011 11:14:56, Arcus.]]> http://forum.esetnod32.ru/messages/forum6/topic2954/message25134/ http://forum.esetnod32.ru/messages/forum6/topic2954/message25134/ Mon, 28 Nov 2011 11:14:56 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(2600) Win32/TrojanDownloader.Carberp.AF explorer.exe(2600) Win32/TrojanDownloader.Carberp.AF Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Цитата:
====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl FB7682419DB74492637FE96258280A19 165376
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
=============
И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com
Спасибо.
28.11.2011 01:08:43, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2954/message25103/ http://forum.esetnod32.ru/messages/forum6/topic2954/message25103/ Mon, 28 Nov 2011 01:08:43 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(2600) Win32/TrojanDownloader.Carberp.AF explorer.exe(2600) Win32/TrojanDownloader.Carberp.AF Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, помогите пожалуйста с проблемой.
Оперативная память » explorer.exe(2600) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
USER-ПК_2011-11-28_02-50-57.rar
Угрозы.txt
28.11.2011 00:57:53, Arcus.]]> http://forum.esetnod32.ru/messages/forum6/topic2954/message25102/ http://forum.esetnod32.ru/messages/forum6/topic2954/message25102/ Mon, 28 Nov 2011 00:57:53 +0400 Обнаружение вредоносного кода и ложные срабатывания