Форум esetnod32.ru [тема: Оперативная память » explorer.exe(4012) модифицированный Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(4012) модифицированный Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 12:42:37 +0300 Оперативная память » explorer.exe(4012) модифицированный Win32/TrojanDownloader.Carberp.AF Оперативная память » explorer.exe(4012) модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\САША\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\OLHKEAZLD7M.EXE
addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 tr.Carberp

delall %SystemRoot%\TEMP\DC811421124EA5.SYS
bl 13676CFE771A82C0D2A5647744CAD9E2 167424
delall %SystemDrive%\USERS\САША\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\OLHKEAZLD7M.EXE
chklst
delvir
delall %SystemDrive%\TEMP\QXUDB9B.TMP
delall %SystemDrive%\USERS\САША\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
czoo
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
03.12.2011 20:15:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3085/message26161/ http://forum.esetnod32.ru/messages/forum6/topic3085/message26161/ Sat, 03 Dec 2011 20:15:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(4012) модифицированный Win32/TrojanDownloader.Carberp.AF Оперативная память » explorer.exe(4012) модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста, что делать?
LANCER_2011-12-03_21-51-08.rar
03.12.2011 20:07:11, Lancer353.]]> http://forum.esetnod32.ru/messages/forum6/topic3085/message26157/ http://forum.esetnod32.ru/messages/forum6/topic3085/message26157/ Sat, 03 Dec 2011 20:07:11 +0400 Обнаружение вредоносного кода и ложные срабатывания