Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 23:50:29 +0300 Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо ВАМ огромное. Вы отличный специалист!!! :)
08.02.2012 17:25:19, Soffi.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32979/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32979/ Wed, 08 Feb 2012 17:25:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполняйте напоследок рекомендации - http://forum.esetnod32.ru/forum9/topic3998/
08.02.2012 17:22:36, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32977/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32977/ Wed, 08 Feb 2012 17:22:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Простите :oops:
08.02.2012 17:20:51, Soffi.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32976/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32976/ Wed, 08 Feb 2012 17:20:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
а почему я ссылку не вижу? :)
08.02.2012 17:17:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32975/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32975/ Wed, 08 Feb 2012 17:17:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, залила http://rghost.ru/36408230
08.02.2012 17:15:55, Soffi.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32973/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32973/ Wed, 08 Feb 2012 17:15:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
на rghost.ru зальете? после этого Выполните рекомендации и можете жить спокойно
08.02.2012 17:13:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32971/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32971/ Wed, 08 Feb 2012 17:13:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
отправила.
08.02.2012 17:02:38, Soffi.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32967/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32967/ Wed, 08 Feb 2012 17:02:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите все найденное.
В папке с программой UVS должен быть архив (два архива) с сегодняшней датой\временем (без имени ПК) - их надо прислать на адрес sendvirus2011@gmail.com. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
И, если не сложно, то этот же архив залейте на rghost.ru и дайте ссылку
08.02.2012 16:48:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32960/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32960/ Wed, 08 Feb 2012 16:48:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот, что вышло http://rghost.ru/36407924
Может, я что-то не так делаю?
08.02.2012 16:46:17, Soffi.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32959/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32959/ Wed, 08 Feb 2012 16:46:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скажите пожалуйста, а то, что нашла программа удалить?
08.02.2012 16:44:14, Soffi.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32958/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32958/ Wed, 08 Feb 2012 16:44:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Soffi

Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
08.02.2012 16:31:36, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32952/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32952/ Wed, 08 Feb 2012 16:31:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните скрипт что выше, после перезагрузки сделайте новый лог Mbam
08.02.2012 16:29:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32951/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32951/ Wed, 08 Feb 2012 16:29:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот сволочь как спрятался.
Soffi,
выполнить еще скрипт:

====quote====
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\MSSCZHRH.EXE
bl 6FA810377437413A903C751EEE22E118 95988
delall %Sys32%\MSSCZHRH.EXE
czoo
restart
=============

через delall удалится ведь, не должно синяка быть?!
08.02.2012 16:28:44, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32950/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32950/ Wed, 08 Feb 2012 16:28:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала: http://rghost.ru/36407519
обнаруженные вирусы удалить?
08.02.2012 16:26:03, Soffi.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32949/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32949/ Wed, 08 Feb 2012 16:26:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид

C:\WINDOWS\SYSTEM32\MSSCZHRH.EXE
08.02.2012 16:22:09, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32948/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32948/ Wed, 08 Feb 2012 16:22:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/8569
bl 71601A57FB579E68C015E0A74297AD86 174592
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\9FJVXH1T2OW.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\9FJVXH1T2OW.EXE
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
08.02.2012 16:05:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32946/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32946/ Wed, 08 Feb 2012 16:05:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Так? http://rghost.ru/36407141
08.02.2012 16:01:31, Soffi.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32943/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32943/ Wed, 08 Feb 2012 16:01:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
в архиве залить можете?
08.02.2012 15:58:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32940/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32940/ Wed, 08 Feb 2012 15:58:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить Оперативная память » explorer.exe(1804) Win32/TrojanDownloader.Carberp.AD не получается вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, залила сюда. http://rghost.ru/36406982
Столкнулась с этим впервые. Надеюсь все правильно сделала.
Подскажите как быть.
08.02.2012 15:52:57, Soffi.]]> http://forum.esetnod32.ru/messages/forum6/topic4053/message32937/ http://forum.esetnod32.ru/messages/forum6/topic4053/message32937/ Wed, 08 Feb 2012 15:52:57 +0400 Обнаружение вредоносного кода и ложные срабатывания