Форум esetnod32.ru [тема: Trojan Downloader] http://forum.esetnod32.ru Новое в теме Trojan Downloader форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 20:13:27 +0300 Trojan Downloader Trojan Downloader Оперативная память » explorer.exe(2252) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте дополнительно проверку системы в malwarebytes (free version): http://www.malwarebytes.org/mbam.php

Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.
01.02.2012 16:18:59, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3899/message31966/ http://forum.esetnod32.ru/messages/forum6/topic3899/message31966/ Wed, 01 Feb 2012 16:18:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Trojan Downloader Trojan Downloader Оперативная память » explorer.exe(2252) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь.Компьютер здоров.
01.02.2012 15:55:38, kleyp.]]> http://forum.esetnod32.ru/messages/forum6/topic3899/message31961/ http://forum.esetnod32.ru/messages/forum6/topic3899/message31961/ Wed, 01 Feb 2012 15:55:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Trojan Downloader Trojan Downloader Оперативная память » explorer.exe(2252) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73.2 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\M2WDRHKRTBK.EXE
addsgn A7679B19B92E2654E31A81B1644BD60176893CC552901712BCA9CBD6AA3E0567231740932E3F25A184AF849FC5D24D907BB51018C932E7052D7727EBCB2DFA19 8 TrojanDownloader.Carberp.AD [NOD32]

bl AA56DD97C895B7FA8CAA2D8A2376EC32 178688
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\M2WDRHKRTBK.EXE
deltmp
delnfr
delref HTTP://NIGHTWAREZ.RU/
delref HTTP://WEBALTA.RU
delref HTTP://WWW.SMAXXI.BIZ
czoo
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
01.02.2012 14:16:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3899/message31955/ http://forum.esetnod32.ru/messages/forum6/topic3899/message31955/ Wed, 01 Feb 2012 14:16:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Trojan Downloader Trojan Downloader Оперативная память » explorer.exe(2252) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал
MICROSOF-C5B60B_2012-02-01_13-51-45.rar
01.02.2012 14:05:02, kleyp.]]> http://forum.esetnod32.ru/messages/forum6/topic3899/message31953/ http://forum.esetnod32.ru/messages/forum6/topic3899/message31953/ Wed, 01 Feb 2012 14:05:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Trojan Downloader Trojan Downloader Оперативная память » explorer.exe(2252) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте пожалуйста вот такой лог.
01.02.2012 12:34:38, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3899/message31934/ http://forum.esetnod32.ru/messages/forum6/topic3899/message31934/ Wed, 01 Feb 2012 12:34:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Trojan Downloader Trojan Downloader Оперативная память » explorer.exe(2252) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!
Помогите, пожалуйста, избавиться от:Оперативная память » explorer.exe(2252)модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
SysInspector-MICROSOF-C5B60B-120201-1119.zip
01.02.2012 12:22:15, kleyp.]]> http://forum.esetnod32.ru/messages/forum6/topic3899/message31931/ http://forum.esetnod32.ru/messages/forum6/topic3899/message31931/ Wed, 01 Feb 2012 12:22:15 +0400 Обнаружение вредоносного кода и ложные срабатывания