Форум esetnod32.ru [тема: Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу)] http://forum.esetnod32.ru Новое в теме Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:32:16 +0300 Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу) Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу) в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тему закрываем,
25.12.2011 13:29:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3385/message28482/ http://forum.esetnod32.ru/messages/forum6/topic3385/message28482/ Sun, 25 Dec 2011 13:29:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу) Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Мбам ничего не наш

это значит: проблема была - проблемы больше нет??
спасибо большое. БОЛЬШОЕ
25.12.2011 13:20:00, Zu134.]]> http://forum.esetnod32.ru/messages/forum6/topic3385/message28481/ http://forum.esetnod32.ru/messages/forum6/topic3385/message28481/ Sun, 25 Dec 2011 13:20:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу) Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу) в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в МБАМ,
перезагрузка,
новый лог сканирования в МБАМ
25.12.2011 13:07:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3385/message28478/ http://forum.esetnod32.ru/messages/forum6/topic3385/message28478/ Sun, 25 Dec 2011 13:07:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу) Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу) в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверила оперативную память Нодом32. ничего не находит.
малваребайтс нашел 6. их можно спокойно без последствий удалить?
25.12.2011 13:07:03, Zu134.]]> http://forum.esetnod32.ru/messages/forum6/topic3385/message28477/ http://forum.esetnod32.ru/messages/forum6/topic3385/message28477/ Sun, 25 Dec 2011 13:07:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу) Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу) в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог из малваребайтс

http://rghost.ru/35587559
25.12.2011 13:04:43, Zu134.]]> http://forum.esetnod32.ru/messages/forum6/topic3385/message28475/ http://forum.esetnod32.ru/messages/forum6/topic3385/message28475/ Sun, 25 Dec 2011 13:04:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу) Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу) в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

addsgn A7679B1BB93E4F720B5FABF9D28A1206E50379A27705E02B0ED6110912D6FC06A29E4E33C1AA621FA205C461B9E91E77F7B3CD725553257CD2885BA4D2FE9731 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\STRELOK\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YKHQWG1LTBI.EXE
bl 34862D37FC6C95B26B7B49431565787A 174592
delall %SystemDrive%\DOCUMENTS AND SETTINGS\STRELOK\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YKHQWG1LTBI.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\STRELOK\APPLICATION DATA\HAYZYHMYWI.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.APEHA.RU
delref HTTP://WWW.YAHOO.COM
deltmp
delnfr
regt 5
regt 12
regt 18
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
--------
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
25.12.2011 12:29:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3385/message28469/ http://forum.esetnod32.ru/messages/forum6/topic3385/message28469/ Sun, 25 Dec 2011 12:29:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу) Operating memory » explorer.exe(656) - a variant of Win32/TrojanDownloader.Carberp.AD trojan - unable to clean -- Мне тоже помогите прошу) в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/35586981
25.12.2011 12:18:58, Zu134.]]> http://forum.esetnod32.ru/messages/forum6/topic3385/message28468/ http://forum.esetnod32.ru/messages/forum6/topic3385/message28468/ Sun, 25 Dec 2011 12:18:58 +0400 Обнаружение вредоносного кода и ложные срабатывания