Форум esetnod32.ru [тема: файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 17:48:15 +0300 файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
всё работает огромное спасибо   :)  ;)
14.12.2011 17:49:51, Сандра-М.]]> http://forum.esetnod32.ru/messages/forum6/topic3246/message27405/ http://forum.esetnod32.ru/messages/forum6/topic3246/message27405/ Wed, 14 Dec 2011 17:49:51 +0400 Обнаружение вредоносного кода и ложные срабатывания файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сейчас глянем...
14.12.2011 17:44:52, Сандра-М.]]> http://forum.esetnod32.ru/messages/forum6/topic3246/message27403/ http://forum.esetnod32.ru/messages/forum6/topic3246/message27403/ Wed, 14 Dec 2011 17:44:52 +0400 Обнаружение вредоносного кода и ложные срабатывания файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Также как и в первый раз выполняли скрипт, только текст другой:
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org] 

regt 14 
restart
=============
14.12.2011 17:43:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3246/message27402/ http://forum.esetnod32.ru/messages/forum6/topic3246/message27402/ Wed, 14 Dec 2011 17:43:10 +0400 Обнаружение вредоносного кода и ложные срабатывания файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
я наверно не поняла можете еще раз написать что именно скопировать в буфер?

для программы uvs да?
14.12.2011 17:41:20, Сандра-М.]]> http://forum.esetnod32.ru/messages/forum6/topic3246/message27401/ http://forum.esetnod32.ru/messages/forum6/topic3246/message27401/ Wed, 14 Dec 2011 17:41:20 +0400 Обнаружение вредоносного кода и ложные срабатывания файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
у меня тоже :)
дело не в вирусах
как там Контакт поживает?
14.12.2011 17:40:07, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3246/message27400/ http://forum.esetnod32.ru/messages/forum6/topic3246/message27400/ Wed, 14 Dec 2011 17:40:07 +0400 Обнаружение вредоносного кода и ложные срабатывания файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://dsrt.dyndns.org/        не открывается(((
14.12.2011 17:38:04, Сандра-М.]]> http://forum.esetnod32.ru/messages/forum6/topic3246/message27399/ http://forum.esetnod32.ru/messages/forum6/topic3246/message27399/ Wed, 14 Dec 2011 17:38:04 +0400 Обнаружение вредоносного кода и ложные срабатывания файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сорри, сразу не заметил. Выполните скрипт из буфера обмена.

====quote====
;uVS v3.73 script [http://dsrt.dyndns.org]

regt 14
restart
=============
После перезагрузки проверьте работу сайтов.
14.12.2011 17:29:18, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3246/message27398/ http://forum.esetnod32.ru/messages/forum6/topic3246/message27398/ Wed, 14 Dec 2011 17:29:18 +0400 Обнаружение вредоносного кода и ложные срабатывания файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалился вирус но на соц сеть не могу попасть, требуют отправки смс, я думала это связанно с этим троянским вирусом, но походу дела нет.

Что посоветуете?
14.12.2011 17:21:02, Сандра-М.]]> http://forum.esetnod32.ru/messages/forum6/topic3246/message27397/ http://forum.esetnod32.ru/messages/forum6/topic3246/message27397/ Wed, 14 Dec 2011 17:21:02 +0400 Обнаружение вредоносного кода и ложные срабатывания файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо огромное  антивирус не ругается  ;) сейчас дальнейшие инструкции буду выполнять)
14.12.2011 17:00:43, Сандра-М.]]> http://forum.esetnod32.ru/messages/forum6/topic3246/message27392/ http://forum.esetnod32.ru/messages/forum6/topic3246/message27392/ Wed, 14 Dec 2011 17:00:43 +0400 Обнаружение вредоносного кода и ложные срабатывания файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
так точно
14.12.2011 16:58:52, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3246/message27391/ http://forum.esetnod32.ru/messages/forum6/topic3246/message27391/ Wed, 14 Dec 2011 16:58:52 +0400 Обнаружение вредоносного кода и ложные срабатывания файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
то есть можно сделать сканирование оперативной памяти и если он ничего не обнаружит, то можно выполнять рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/  ??
14.12.2011 16:58:19, Сандра-М.]]> http://forum.esetnod32.ru/messages/forum6/topic3246/message27390/ http://forum.esetnod32.ru/messages/forum6/topic3246/message27390/ Wed, 14 Dec 2011 16:58:19 +0400 Обнаружение вредоносного кода и ложные срабатывания файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Архива и не должно было быть, это я опечатался :)
Если антивирус больше не ругается - выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
14.12.2011 16:56:32, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3246/message27389/ http://forum.esetnod32.ru/messages/forum6/topic3246/message27389/ Wed, 14 Dec 2011 16:56:32 +0400 Обнаружение вредоносного кода и ложные срабатывания файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вообщем никакого архива в папке с программой uvs не было обнаружено



лог Malwarebytes
mbam-log-2011-12-14 (16-54-09).txt
14.12.2011 16:55:26, Сандра-М.]]> http://forum.esetnod32.ru/messages/forum6/topic3246/message27388/ http://forum.esetnod32.ru/messages/forum6/topic3246/message27388/ Wed, 14 Dec 2011 16:55:26 +0400 Обнаружение вредоносного кода и ложные срабатывания файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо сейчас попробую
14.12.2011 16:40:14, Сандра-М.]]> http://forum.esetnod32.ru/messages/forum6/topic3246/message27383/ http://forum.esetnod32.ru/messages/forum6/topic3246/message27383/ Wed, 14 Dec 2011 16:40:14 +0400 Обнаружение вредоносного кода и ложные срабатывания файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.YANDEX.RU/?CLID=140465
delref HTTP://WWW.YANDEX.RU/?CLID=149157
delref HTTP://YANDEX.RU/?CLID=123049
delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT2737658&SEARCHSOURCE=48
delref HTTP://MAIL.RU/CNT/8179
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
fixvbr C: 5
deltmp
delnfr
restart
=============
И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать лог Malwarebytes и выложить сюда
14.12.2011 16:38:48, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3246/message27382/ http://forum.esetnod32.ru/messages/forum6/topic3246/message27382/ Wed, 14 Dec 2011 16:38:48 +0400 Обнаружение вредоносного кода и ложные срабатывания файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна файл Оперативная память » explorer.exe(336) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог uvs
SYPERCOM_2011-12-14_16-26-04.7z
14.12.2011 16:33:58, Сандра-М.]]> http://forum.esetnod32.ru/messages/forum6/topic3246/message27379/ http://forum.esetnod32.ru/messages/forum6/topic3246/message27379/ Wed, 14 Dec 2011 16:33:58 +0400 Обнаружение вредоносного кода и ложные срабатывания