Форум esetnod32.ru [тема: Оперативная память » explorer.exe(704) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(704) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 20:34:48 +0300 Оперативная память » explorer.exe(704) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(704) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
это удалить

====quote====
C:\Documents and Settings\ton\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

=============
остальное пусть живет пока.
далее,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
31.01.2012 12:13:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3875/message31783/ http://forum.esetnod32.ru/messages/forum6/topic3875/message31783/ Tue, 31 Jan 2012 12:13:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(704) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(704) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
упс... забыл про это...
mbam-log-2012-01-31 (15-07-14).txt
31.01.2012 12:09:38, no_name.]]> http://forum.esetnod32.ru/messages/forum6/topic3875/message31782/ http://forum.esetnod32.ru/messages/forum6/topic3875/message31782/ Tue, 31 Jan 2012 12:09:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(704) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(704) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Еще надо сделать лог Malwarebytes
31.01.2012 11:56:11, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3875/message31781/ http://forum.esetnod32.ru/messages/forum6/topic3875/message31781/ Tue, 31 Jan 2012 11:56:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(704) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(704) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
огромное спасибо!!! ))
нод вирус больше не видит и проц ничего не грузит

p.s. на support@esetnod32.ru отправил

еще раз спасибо
31.01.2012 11:42:24, no_name.]]> http://forum.esetnod32.ru/messages/forum6/topic3875/message31780/ http://forum.esetnod32.ru/messages/forum6/topic3875/message31780/ Tue, 31 Jan 2012 11:42:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(704) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(704) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73.2 script [http://dsrt.dyndns.org]

delall E:\AUTORUN.INF
addsgn A7679B19B95226F76185C4870EE7FAC7308AFC754DEA4CF1C013933FA88F055FA85A13DC6B859C04FBEA0777E30349FAFE1BEC1807B0D8C4B462A42F44C22A24 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\TON\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\2EX6NPLMA1M.EXE
bl 4A73AF2411B5FC5BD42B76853F967F37 165888
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TON\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\2EX6NPLMA1M.EXE
chklst
delvir
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
31.01.2012 11:25:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3875/message31779/ http://forum.esetnod32.ru/messages/forum6/topic3875/message31779/ Tue, 31 Jan 2012 11:25:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(704) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(704) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(704) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна

помогите пожалуйста избавиться от этой штуки
2012-01-31_14-05-10.rar
31.01.2012 11:21:54, no_name.]]> http://forum.esetnod32.ru/messages/forum6/topic3875/message31778/ http://forum.esetnod32.ru/messages/forum6/topic3875/message31778/ Tue, 31 Jan 2012 11:21:54 +0400 Обнаружение вредоносного кода и ложные срабатывания