Форум esetnod32.ru [тема: модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна оперативная память] http://forum.esetnod32.ru Новое в теме модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна оперативная память форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 13:21:20 +0300 модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна оперативная память модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна оперативная память в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите 2 хвоста от вируса (последние 2 файла) и выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
04.12.2011 01:03:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3091/message26182/ http://forum.esetnod32.ru/messages/forum6/topic3091/message26182/ Sun, 04 Dec 2011 01:03:13 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна оперативная память модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна оперативная память в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, вирус удален!Отправил ZOO на почту, от Малвера во вложении внизу отчет
mbam-log-2011-12-04 (00-19-14).txt
04.12.2011 00:25:30, Crash347.]]> http://forum.esetnod32.ru/messages/forum6/topic3091/message26179/ http://forum.esetnod32.ru/messages/forum6/topic3091/message26179/ Sun, 04 Dec 2011 00:25:30 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна оперативная память модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна оперативная память в форуме Обнаружение вредоносного кода и ложные срабатывания.
Crash347,
не удивительно что статья не помогла, тут еще загрузчик заражен :)

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\ALEKSANDR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl F305479311A5BD9A68F07F16B96A82A3 21814
delall %SystemDrive%\USERS\ALEKSANDR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
fixvbr C: 6
deltmp
delnfr
restart
=============

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда
03.12.2011 23:52:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3091/message26176/ http://forum.esetnod32.ru/messages/forum6/topic3091/message26176/ Sat, 03 Dec 2011 23:52:22 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна оперативная память модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна оперативная память в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста решить проблему.
Лог во вложении.
ALEKSANDR-ПК_2011-12-03_22-33-44.7z
03.12.2011 22:42:16, Crash347.]]> http://forum.esetnod32.ru/messages/forum6/topic3091/message26175/ http://forum.esetnod32.ru/messages/forum6/topic3091/message26175/ Sat, 03 Dec 2011 22:42:16 +0400 Обнаружение вредоносного кода и ложные срабатывания