Форум esetnod32.ru [тема: Оперативная память » explorer.exe(912) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(912) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 11:13:27 +0300 Оперативная память » explorer.exe(912) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(912) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MARI\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\STRZI2I5XIA.EXE
addsgn 79132211B9EBA01608D4AE3AE9CCEDFADA012DCD588E504310133943AFA236C7AE1F3DA8C1D8D900AABB55EA7F9F0C2AF61DCBB06E18C5021672C45F85065755 8 Backdoor.Win32.Bredolab.tlf [Kaspersky]

zoo %Sys32%\XTGINA.DLL
delall %Sys32%\XTGINA.DLL
bl CACD33CB2AD5DE863A26850B4EDF9685 171008
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MARI\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\STRZI2I5XIA.EXE
delall %Sys32%\BETWINSERVICEXP.EXE
deltmp
delnfr
regt 5
regt 18
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
06.12.2011 06:01:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3122/message26385/ http://forum.esetnod32.ru/messages/forum6/topic3122/message26385/ Tue, 06 Dec 2011 06:01:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(912) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(912) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ автозапуска прилагается
MARIYA_2011-12-06_11-07-56.7z
06.12.2011 05:11:46, V0dKa.]]> http://forum.esetnod32.ru/messages/forum6/topic3122/message26384/ http://forum.esetnod32.ru/messages/forum6/topic3122/message26384/ Tue, 06 Dec 2011 05:11:46 +0400 Обнаружение вредоносного кода и ложные срабатывания