Форум esetnod32.ru [тема: Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 20:33:53 +0300 Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации по безопасной работе
тему закрываем
11.01.2012 05:39:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3536/message29527/ http://forum.esetnod32.ru/messages/forum6/topic3536/message29527/ Wed, 11 Jan 2012 05:39:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог
http://rghost.ru/35845142
mbam-log-2012-01-11 (07-34-27).txt
11.01.2012 02:49:50, Sanyaip.]]> http://forum.esetnod32.ru/messages/forum6/topic3536/message29526/ http://forum.esetnod32.ru/messages/forum6/topic3536/message29526/ Wed, 11 Jan 2012 02:49:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид еще одна реплика в адрес модератора и отправлю в ЛЕС и на долго!

Спасибо за понимание!


====quote====
Sanyaip пишет:
Благодарю вирус успешно удален
=============

Выполнить еще вот такой лог
http://forum.esetnod32.ru/forum9/topic682/
11.01.2012 01:55:03, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3536/message29523/ http://forum.esetnod32.ru/messages/forum6/topic3536/message29523/ Wed, 11 Jan 2012 01:55:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Благодарю вирус успешно удален
11.01.2012 01:46:22, Sanyaip.]]> http://forum.esetnod32.ru/messages/forum6/topic3536/message29520/ http://forum.esetnod32.ru/messages/forum6/topic3536/message29520/ Wed, 11 Jan 2012 01:46:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MALQIAFKJ6O.EXE
bl 6BD4D4970B9DA51DAC81ED7A99D95795 166400
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MALQIAFKJ6O.EXE
zoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\PNY\PND.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\PNY\PND.EXE
delref HTTP://WWW.SMAXXI.BIZ
delref HTTP://WWW.MAIL.RU/CNT/9647
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
=============
И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com
Спасибо.
11.01.2012 01:37:31, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3536/message29518/ http://forum.esetnod32.ru/messages/forum6/topic3536/message29518/ Wed, 11 Jan 2012 01:37:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Действительно, извините не усмотрел вот он http://rghost.ru/35844436
11.01.2012 01:32:21, Sanyaip.]]> http://forum.esetnod32.ru/messages/forum6/topic3536/message29516/ http://forum.esetnod32.ru/messages/forum6/topic3536/message29516/ Wed, 11 Jan 2012 01:32:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
пустой архив у вас
проверяйте перед тем как заливать
11.01.2012 00:25:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3536/message29515/ http://forum.esetnod32.ru/messages/forum6/topic3536/message29515/ Wed, 11 Jan 2012 00:25:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот http://rghost.ru/35843581
11.01.2012 00:24:23, Sanyaip.]]> http://forum.esetnod32.ru/messages/forum6/topic3536/message29514/ http://forum.esetnod32.ru/messages/forum6/topic3536/message29514/ Wed, 11 Jan 2012 00:24:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
перезалейте лог на rghost.ru
11.01.2012 00:07:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3536/message29512/ http://forum.esetnod32.ru/messages/forum6/topic3536/message29512/ Wed, 11 Jan 2012 00:07:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(336) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
лог ниже
ADMIN-PC_2012-01-11_06-02-14.rar
11.01.2012 00:02:17, Sanyaip.]]> http://forum.esetnod32.ru/messages/forum6/topic3536/message29511/ http://forum.esetnod32.ru/messages/forum6/topic3536/message29511/ Wed, 11 Jan 2012 00:02:17 +0400 Обнаружение вредоносного кода и ложные срабатывания