Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1756) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1756) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 06:50:04 +0300 Оперативная память » explorer.exe(1756) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1756) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
логи сканирования Малваребайт+
выполнить наши рекомендации по безопасной работе.
25.01.2012 13:03:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3767/message31061/ http://forum.esetnod32.ru/messages/forum6/topic3767/message31061/ Wed, 25 Jan 2012 13:03:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1756) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1756) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо. Помогло.
Отправил
25.01.2012 12:45:34, dockorlex.]]> http://forum.esetnod32.ru/messages/forum6/topic3767/message31059/ http://forum.esetnod32.ru/messages/forum6/topic3767/message31059/ Wed, 25 Jan 2012 12:45:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1756) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1756) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
сделайте дополнительно проверку системы в малваребайт
25.01.2012 10:55:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3767/message31049/ http://forum.esetnod32.ru/messages/forum6/topic3767/message31049/ Wed, 25 Jan 2012 10:55:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1756) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1756) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73.1 script [http://dsrt.dyndns.org]

delall D:\AUTORUN.INF
addsgn A7679B19B92A260A6161463774C81286E182AF9CB190E812522B75AF50D6F2882F41A94654A075233C80841C821E1E90C337657C55DA33E829CD242FC70648F6 8 a variant of Win32/Kryptik.ZFR [NOD32]

zoo %SystemDrive%\USERS\ДИМА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\GWBP537K7FQ.EXE
bl 7953526D3DC72D13EA339C3D8AA898B9 174592
delall %SystemDrive%\USERS\ДИМА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\GWBP537K7FQ.EXE
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
25.01.2012 10:54:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3767/message31048/ http://forum.esetnod32.ru/messages/forum6/topic3767/message31048/ Wed, 25 Jan 2012 10:54:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1756) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1756) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(1756) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна

Лог автозапуска http://exfile.ru/310946


Ранее NOD определял этот троян как
Оперативная память » svchost.exe(3012) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа
25.01.2012 10:31:33, dockorlex.]]> http://forum.esetnod32.ru/messages/forum6/topic3767/message31045/ http://forum.esetnod32.ru/messages/forum6/topic3767/message31045/ Wed, 25 Jan 2012 10:31:33 +0400 Обнаружение вредоносного кода и ложные срабатывания