Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1732) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1732) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 06:49:58 +0300 Оперативная память » explorer.exe(1732) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » explorer.exe(1732) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
MOR

Хорошо!
Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic751/
25.01.2012 18:28:33, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3761/message31094/ http://forum.esetnod32.ru/messages/forum6/topic3761/message31094/ Wed, 25 Jan 2012 18:28:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1732) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » explorer.exe(1732) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
RP55 RP55 спасибо (сначала правда я снес VQLDRZXESHM.EXE вручную через uVS помогло) но на всякий случай еще и скриптом воспользовался ну и Malwarebytes Anti-Malware дочистил.

Логи.
mbam-log-2012-01-25 (18-21-00).txt
2012-01-25_18-17-44_log.rar
25.01.2012 18:23:38, MOR.]]> http://forum.esetnod32.ru/messages/forum6/topic3761/message31093/ http://forum.esetnod32.ru/messages/forum6/topic3761/message31093/ Wed, 25 Jan 2012 18:23:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1732) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » explorer.exe(1732) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
MOR

Скопировать содержимое кода - в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена.
====code==== 
;uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VQLDRZXESHM.EXE
bl A357B93C73BF9E2F0D1F3C06E93868FC 169472
addsgn A7679B19B922261761C0460B73C81286E182AF7FCC2249FB7D1FB1BADB83A94D76CF94566B8D1EB32BF58EA413E23DFF4E16E93F8D51710D78AF2F7A1F85D83A 8 Carb.195

delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VQLDRZXESHM.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============

Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
24.01.2012 21:44:56, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3761/message30999/ http://forum.esetnod32.ru/messages/forum6/topic3761/message30999/ Tue, 24 Jan 2012 21:44:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1732) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » explorer.exe(1732) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
24.01.2012 20:29:23 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1732) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна MICROSOF-C6469F\Администратор

как это удалить?

лог прикрепил.
MICROSOF-C6469F_2012-01-24_20-23-46.rar
24.01.2012 20:32:21, MOR.]]> http://forum.esetnod32.ru/messages/forum6/topic3761/message30997/ http://forum.esetnod32.ru/messages/forum6/topic3761/message30997/ Tue, 24 Jan 2012 20:32:21 +0400 Обнаружение вредоносного кода и ложные срабатывания