Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH помогите вылечить] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH помогите вылечить форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 07:12:07 +0300 Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH помогите вылечить Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH помогите вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить это:

====quote====
C:\VPN.cmd (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
=============
Если проблема решена, выполнить это:
http://pchelpforum.ru/showpost.php?p=677095&postcount=6
07.02.2012 20:26:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4037/message32821/ http://forum.esetnod32.ru/messages/forum6/topic4037/message32821/ Tue, 07 Feb 2012 20:26:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH помогите вылечить Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH помогите вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог mbam
mbam-log-2012-02-07 (18-23-47).txt
07.02.2012 20:24:49, subzverb.]]> http://forum.esetnod32.ru/messages/forum6/topic4037/message32820/ http://forum.esetnod32.ru/messages/forum6/topic4037/message32820/ Tue, 07 Feb 2012 20:24:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH помогите вылечить Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH помогите вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 71601A57FB579E68C015E0A74297AD86 174592
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CJZHGYJHHO4.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CJZHGYJHHO4.EXE
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
07.02.2012 19:52:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4037/message32812/ http://forum.esetnod32.ru/messages/forum6/topic4037/message32812/ Tue, 07 Feb 2012 19:52:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH помогите вылечить Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH помогите вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
имеется такой троян, помогите пожалуйста вылечить.

вот лог - http://webfile.ru/5807265


заранее спасибо!
YANA_2012-02-07_17-37-46.rar
07.02.2012 19:44:53, subzverb.]]> http://forum.esetnod32.ru/messages/forum6/topic4037/message32809/ http://forum.esetnod32.ru/messages/forum6/topic4037/message32809/ Tue, 07 Feb 2012 19:44:53 +0400 Обнаружение вредоносного кода и ложные срабатывания