Форум esetnod32.ru [тема: Оперативная память » explorer.exe] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 21:21:55 +0300 Оперативная память » explorer.exe Оперативная память » explorer.exe Оперативная память » explorer.exe(2040) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в МБАМ
+
выполните наши рекомендации
24.01.2012 08:50:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3752/message30926/ http://forum.esetnod32.ru/messages/forum6/topic3752/message30926/ Tue, 24 Jan 2012 08:50:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe Оперативная память » explorer.exe Оперативная память » explorer.exe(2040) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
большое спасибо ДОК.)
mbam-log-2012-01-24 (08-40-49).txt
24.01.2012 08:42:41, gundek.]]> http://forum.esetnod32.ru/messages/forum6/topic3752/message30925/ http://forum.esetnod32.ru/messages/forum6/topic3752/message30925/ Tue, 24 Jan 2012 08:42:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe Оперативная память » explorer.exe Оперативная память » explorer.exe(2040) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\БАЛАН\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\S1G4Y01WBSI.EXE
bl 8202814E27A82AA175728DACB6ACEA27 168448
delall %SystemDrive%\USERS\БАЛАН\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\S1G4Y01WBSI.EXE
delall %SystemDrive%\USERS\БАЛАН\APPDATA\LOCAL\TEMP\_UNINST_11518862.BAT
delall %SystemDrive%\USERS\БАЛАН\APPDATA\LOCAL\TEMP\_UNINST_96943422.BAT
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
23.01.2012 23:51:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3752/message30924/ http://forum.esetnod32.ru/messages/forum6/topic3752/message30924/ Mon, 23 Jan 2012 23:51:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe Оперативная память » explorer.exe Оперативная память » explorer.exe(2040) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
прикрепил
23.01.2012 23:24:38, gundek.]]> http://forum.esetnod32.ru/messages/forum6/topic3752/message30922/ http://forum.esetnod32.ru/messages/forum6/topic3752/message30922/ Mon, 23 Jan 2012 23:24:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe Оперативная память » explorer.exe Оперативная память » explorer.exe(2040) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
23.01.2012 22:23:48, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3752/message30916/ http://forum.esetnod32.ru/messages/forum6/topic3752/message30916/ Mon, 23 Jan 2012 22:23:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe Оперативная память » explorer.exe Оперативная память » explorer.exe(2040) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер! Помогите пожалуйста удалить вирус из оперативной памяти: Оперативная память » explorer.exe(2040) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
БАЛАН-ПК_2012-01-23_23-03-43.rar
23.01.2012 22:17:59, gundek.]]> http://forum.esetnod32.ru/messages/forum6/topic3752/message30914/ http://forum.esetnod32.ru/messages/forum6/topic3752/message30914/ Mon, 23 Jan 2012 22:17:59 +0400 Обнаружение вредоносного кода и ложные срабатывания