Форум esetnod32.ru [тема: Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 23:23:39 +0300 Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните скан в МБАМ
http://forum.esetnod32.ru/forum9/topic682/
01.12.2011 17:53:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3041/message25808/ http://forum.esetnod32.ru/messages/forum6/topic3041/message25808/ Thu, 01 Dec 2011 17:53:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все, нод вроде больше не беспокоит, спасибо :)
01.12.2011 17:43:04, Rikitary.]]> http://forum.esetnod32.ru/messages/forum6/topic3041/message25804/ http://forum.esetnod32.ru/messages/forum6/topic3041/message25804/ Thu, 01 Dec 2011 17:43:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
увидели,
01.12.2011 17:31:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3041/message25799/ http://forum.esetnod32.ru/messages/forum6/topic3041/message25799/ Thu, 01 Dec 2011 17:31:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ автозапуска уже приклепил
01.12.2011 17:30:06, Rikitary.]]> http://forum.esetnod32.ru/messages/forum6/topic3041/message25798/ http://forum.esetnod32.ru/messages/forum6/topic3041/message25798/ Thu, 01 Dec 2011 17:30:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\HOME\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\DKKNXP4AIQU.EXE
addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 tr.Carberp

bl 13676CFE771A82C0D2A5647744CAD9E2 167424
delall %SystemDrive%\USERS\HOME\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\DKKNXP4AIQU.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
01.12.2011 17:29:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3041/message25797/ http://forum.esetnod32.ru/messages/forum6/topic3041/message25797/ Thu, 01 Dec 2011 17:29:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
del
01.12.2011 17:27:25, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3041/message25795/ http://forum.esetnod32.ru/messages/forum6/topic3041/message25795/ Thu, 01 Dec 2011 17:27:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужен образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
01.12.2011 17:26:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3041/message25794/ http://forum.esetnod32.ru/messages/forum6/topic3041/message25794/ Thu, 01 Dec 2011 17:26:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(4872) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Схватил данный вирус, помогите :)
Лог.zip
01.12.2011 17:23:25, Rikitary.]]> http://forum.esetnod32.ru/messages/forum6/topic3041/message25793/ http://forum.esetnod32.ru/messages/forum6/topic3041/message25793/ Thu, 01 Dec 2011 17:23:25 +0400 Обнаружение вредоносного кода и ложные срабатывания