Форум esetnod32.ru [тема: Модифицированный Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Модифицированный Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 14:09:39 +0300 Модифицированный Win32/TrojanDownloader.Carberp.AF Модифицированный Win32/TrojanDownloader.Carberp.AF Оперативная память » explorer.exe(788) модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\PROCESS KILLER\PRKILLER.EXE
addsgn 925277AA176AC1CC0B34534E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 8 DangerousObject.Multi.Generic

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA03A0ED4AE3A69B402442501E98A99BB1FF1C84B4C31F02B8EB3AA8217ACC1AACE7AEBAB4614D316B20582567D6EAA254FA5A85B5FD03850ABF6 8 Win32.Carberp.bqn [Kaspersky]

delall %SystemDrive%\PROGRAM FILES\PROCESS KILLER\PRKILLER.EXE
bl C8CDAE8C5F95FBABA6E28833BC2A3186 168448
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
28.11.2011 09:24:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2960/message25123/ http://forum.esetnod32.ru/messages/forum6/topic2960/message25123/ Mon, 28 Nov 2011 09:24:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/TrojanDownloader.Carberp.AF Модифицированный Win32/TrojanDownloader.Carberp.AF Оперативная память » explorer.exe(788) модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, появилась та же проблема, что и у многих тут, а именно - Оперативная память explorer.exe(172)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.

Архив uvs по ссылке ниже..

http://narod.ru/disk/32685881001/HAKIMOVARM_2011-11-28_09-04-32.rar.html

Заранее спасибо...
28.11.2011 09:15:49, Marat82.]]> http://forum.esetnod32.ru/messages/forum6/topic2960/message25120/ http://forum.esetnod32.ru/messages/forum6/topic2960/message25120/ Mon, 28 Nov 2011 09:15:49 +0400 Обнаружение вредоносного кода и ложные срабатывания