Форум esetnod32.ru [тема: Оперативная память » explorer.exe(252) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(252) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 10:53:15 +0300 Оперативная память » explorer.exe(252) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(252) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

addsgn A7679B1BB98E4E720B5F2B319937ED8EB002010976BA96ED693E3A436B140445AE5FB8DEB36962B6D4D30F4ECD0B898E3FDF1FB02EDAB02C587A27D5B0732A78 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RISOHPZA1ZY.EXE
bl 4B38162079880C060A2C0C4D9C892D12 157696
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RISOHPZA1ZY.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
--------
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
24.12.2011 08:32:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3370/message28355/ http://forum.esetnod32.ru/messages/forum6/topic3370/message28355/ Sat, 24 Dec 2011 08:32:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(252) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(252) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброй ночи. С помощью uvs обнаружил подозрительную фигню в автозагрузке которая через раз проявлялась в тотале. С помощью Malware.. удалил ее вручную :
c:\documents and settings\Admin\главное меню\программы\автозагрузка\risohpza1zy.exe (Heuristics.Shuriken) -> Delete on reboot.

прверка в есете проблем не обнаружила. Надеюсь на всегда. Если я в чем то не прав прошу меня остановить и направить на истанный путь. С уважением к хелперам.
24.12.2011 00:50:45, Boris21.]]> http://forum.esetnod32.ru/messages/forum6/topic3370/message28349/ http://forum.esetnod32.ru/messages/forum6/topic3370/message28349/ Sat, 24 Dec 2011 00:50:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(252) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(252) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
прошу помощи.
похоже популярно это...
MICROSOF-95D58D_2011-12-23_23-29-46.RAR
23.12.2011 23:59:11, Boris21.]]> http://forum.esetnod32.ru/messages/forum6/topic3370/message28346/ http://forum.esetnod32.ru/messages/forum6/topic3370/message28346/ Fri, 23 Dec 2011 23:59:11 +0400 Обнаружение вредоносного кода и ложные срабатывания