Форум esetnod32.ru [тема: Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:32:18 +0300 Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа помогите,что делать.... в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в МБАМ кроме

====quote====
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

=============
перезагрузка
новое сканирование в МБАМ
26.12.2011 05:57:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3391/message28566/ http://forum.esetnod32.ru/messages/forum6/topic3391/message28566/ Mon, 26 Dec 2011 05:57:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа помогите,что делать.... в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/35598474
25.12.2011 22:18:29, Diman2507.]]> http://forum.esetnod32.ru/messages/forum6/topic3391/message28553/ http://forum.esetnod32.ru/messages/forum6/topic3391/message28553/ Sun, 25 Dec 2011 22:18:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа помогите,что делать.... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://QIP.RU
delref HTTP://QIP.RU/
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/5089
; C:\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HKGDRWUXMY0.EXE
addsgn A7679B1BB9164F720B5FA305FA8A128EF4A12D7FDC264C5B544848F8AE298EC766CB4AD256A862B60851BF5D321E622AF44AA88FAA25E617E702A2A642AADC8C 8 Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HKGDRWUXMY0.EXE
bl C1195B5D58FF4F7229B744877C2855E3 169472
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HKGDRWUXMY0.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипт - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда
25.12.2011 21:29:47, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3391/message28540/ http://forum.esetnod32.ru/messages/forum6/topic3391/message28540/ Sun, 25 Dec 2011 21:29:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа помогите,что делать.... в форуме Обнаружение вредоносного кода и ложные срабатывания.
2507
сори что на сообщил сразу...
25.12.2011 21:26:04, Diman2507.]]> http://forum.esetnod32.ru/messages/forum6/topic3391/message28538/ http://forum.esetnod32.ru/messages/forum6/topic3391/message28538/ Sun, 25 Dec 2011 21:26:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа помогите,что делать.... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не окажете ли вы честь сообщить секретный пароль для скачивания?
25.12.2011 21:24:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3391/message28537/ http://forum.esetnod32.ru/messages/forum6/topic3391/message28537/ Sun, 25 Dec 2011 21:24:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа помогите,что делать.... в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/35597133
25.12.2011 21:22:50, Diman2507.]]> http://forum.esetnod32.ru/messages/forum6/topic3391/message28536/ http://forum.esetnod32.ru/messages/forum6/topic3391/message28536/ Sun, 25 Dec 2011 21:22:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа помогите,что делать.... в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог на http://rghost.ru/ залейте
25.12.2011 21:09:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3391/message28532/ http://forum.esetnod32.ru/messages/forum6/topic3391/message28532/ Sun, 25 Dec 2011 21:09:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа помогите,что делать.... в форуме Обнаружение вредоносного кода и ложные срабатывания.
что мне сделать поскажите позжалуиста! лог я сделал
HOME-7130319905_2011-12-24_20-21-13.7z
25.12.2011 20:52:10, Diman2507.]]> http://forum.esetnod32.ru/messages/forum6/topic3391/message28531/ http://forum.esetnod32.ru/messages/forum6/topic3391/message28531/ Sun, 25 Dec 2011 20:52:10 +0400 Обнаружение вредоносного кода и ложные срабатывания