Форум esetnod32.ru [тема: Оперативная память » explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 17:54:49 +0300 Оперативная память » explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь все чисто
Выполните рекомендации
03.02.2012 00:35:48, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3931/message32143/ http://forum.esetnod32.ru/messages/forum6/topic3931/message32143/ Fri, 03 Feb 2012 00:35:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ZOO в архиве, пароль virus отправила на почту.

Файл от malwarebits

компу заметно полегчало, спасибо вам, добрые люди!
mbam-log-2012-02-02 (23-25-29).txt
03.02.2012 00:33:04, simakina.]]> http://forum.esetnod32.ru/messages/forum6/topic3931/message32142/ http://forum.esetnod32.ru/messages/forum6/topic3931/message32142/ Fri, 03 Feb 2012 00:33:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\НАСТЯ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YJZ1OLEGVFK.EXE
bl 75C691943D3AB724B5AC3FD510CFF7AE 180224
delall %SystemDrive%\DOCUMENTS AND SETTINGS\НАСТЯ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YJZ1OLEGVFK.EXE
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
03.02.2012 00:02:46, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3931/message32138/ http://forum.esetnod32.ru/messages/forum6/topic3931/message32138/ Fri, 03 Feb 2012 00:02:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
получилось :)
HOME_2012-02-02_22-50-21.rar
02.02.2012 23:57:16, simakina.]]> http://forum.esetnod32.ru/messages/forum6/topic3931/message32136/ http://forum.esetnod32.ru/messages/forum6/topic3931/message32136/ Thu, 02 Feb 2012 23:57:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
А вы не видели что у многих нужный лог есть?

Сделайте лог uVS

http://forum.esetnod32.ru/forum9/topic2687/
=============

Простите, я здесь впервые узнала слово ЛОГ  :oops:  ушла по ссылке....
02.02.2012 23:31:01, simakina.]]> http://forum.esetnod32.ru/messages/forum6/topic3931/message32133/ http://forum.esetnod32.ru/messages/forum6/topic3931/message32133/ Thu, 02 Feb 2012 23:31:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
А вы не видели что у многих нужный лог есть?:)
Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
02.02.2012 23:25:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3931/message32131/ http://forum.esetnod32.ru/messages/forum6/topic3931/message32131/ Thu, 02 Feb 2012 23:25:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!

У меня проблема, как и многих  - в названии. Комьпьютер тормозить стал жутко, помогите, пожалуйста, удалить.

EAV-52239529

логи

большое спасибо!
SysInspector-HOME-120202-2125.zip
hijackthis.log
02.02.2012 23:12:04, simakina.]]> http://forum.esetnod32.ru/messages/forum6/topic3931/message32130/ http://forum.esetnod32.ru/messages/forum6/topic3931/message32130/ Thu, 02 Feb 2012 23:12:04 +0400 Обнаружение вредоносного кода и ложные срабатывания