Форум esetnod32.ru [тема: Оперативная память » explorer.exe(840) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(840) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:32:39 +0300 Оперативная память » explorer.exe(840) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(840) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна и еще несколько троянов в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Что с проблемой?
=============
Нод говорит все ок!Пользователь добавил изображение
СПАСИБО!!!!!!!!!
30.11.2011 00:42:22, kaetano.]]> http://forum.esetnod32.ru/messages/forum6/topic3002/message25468/ http://forum.esetnod32.ru/messages/forum6/topic3002/message25468/ Wed, 30 Nov 2011 00:42:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(840) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(840) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна и еще несколько троянов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что с проблемой?
30.11.2011 00:05:04, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3002/message25464/ http://forum.esetnod32.ru/messages/forum6/topic3002/message25464/ Wed, 30 Nov 2011 00:05:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(840) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(840) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна и еще несколько троянов в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:

=============
Все сделала, надеюсь что верно
29.11.2011 23:55:35, kaetano.]]> http://forum.esetnod32.ru/messages/forum6/topic3002/message25463/ http://forum.esetnod32.ru/messages/forum6/topic3002/message25463/ Tue, 29 Nov 2011 23:55:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(840) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(840) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна и еще несколько троянов в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 757CE39F439D401BAA6281E741D824DD 164352
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
=============
И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com
Спасибо.
29.11.2011 23:33:50, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3002/message25460/ http://forum.esetnod32.ru/messages/forum6/topic3002/message25460/ Tue, 29 Nov 2011 23:33:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(840) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(840) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна и еще несколько троянов в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
А мы лога ждем

http://forum.esetnod32.ru/forum9/topic2687/



Спасибо.
=============

Спасибо Вам!!!!
Прикрепляю!
NOTEBOOK_2011-11-29_23-24-04.7z
29.11.2011 23:28:03, kaetano.]]> http://forum.esetnod32.ru/messages/forum6/topic3002/message25459/ http://forum.esetnod32.ru/messages/forum6/topic3002/message25459/ Tue, 29 Nov 2011 23:28:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(840) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(840) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна и еще несколько троянов в форуме Обнаружение вредоносного кода и ложные срабатывания.
А мы лога ждем
http://forum.esetnod32.ru/forum9/topic2687/

Спасибо.
29.11.2011 23:11:50, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3002/message25458/ http://forum.esetnod32.ru/messages/forum6/topic3002/message25458/ Tue, 29 Nov 2011 23:11:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(840) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(840) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна и еще несколько троянов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.
Помимо вируса в заголовке, имеются еще такие:
====code==== 
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\8\538e8fc8-35f552bb » ZIP » FAQ/constant.class - вероятно модифицированный  Java/Agent.CR  троянская программа
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\8\538e8fc8-35f552bb » ZIP » FAQ/Template.class - Java/TrojanDownloader.Agent.LY троянская программа
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\8\538e8fc8-35f552bb » ZIP » tools/Syntax.class - модифицированный Java/Agent.CR троянская программа
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\8\538e8fc8-35f552bb » ZIP » tools/XmlStandard.class - модифицированный Java/Agent.BP троянская программа
=============

Очень жду помощи! Заранее спасибо!
hijackthis.log
SysInspector-NOTEBOOK-111129-2249.zip
29.11.2011 23:09:19, kaetano.]]> http://forum.esetnod32.ru/messages/forum6/topic3002/message25457/ http://forum.esetnod32.ru/messages/forum6/topic3002/message25457/ Tue, 29 Nov 2011 23:09:19 +0400 Обнаружение вредоносного кода и ложные срабатывания