Форум esetnod32.ru [тема: TrojanDownloader.Carberp.AH в оперативной памяти explorer.exe(608)] http://forum.esetnod32.ru Новое в теме TrojanDownloader.Carberp.AH в оперативной памяти explorer.exe(608) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:16:09 +0300 TrojanDownloader.Carberp.AH в оперативной памяти explorer.exe(608) TrojanDownloader.Carberp.AH в оперативной памяти explorer.exe(608) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь  :)
08.02.2012 23:51:50, Cellkid.]]> http://forum.esetnod32.ru/messages/forum6/topic4067/message33070/ http://forum.esetnod32.ru/messages/forum6/topic4067/message33070/ Wed, 08 Feb 2012 23:51:50 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AH в оперативной памяти explorer.exe(608) TrojanDownloader.Carberp.AH в оперативной памяти explorer.exe(608) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите найденное и
Выполните рекомендации
08.02.2012 23:37:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4067/message33064/ http://forum.esetnod32.ru/messages/forum6/topic4067/message33064/ Wed, 08 Feb 2012 23:37:27 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AH в оперативной памяти explorer.exe(608) TrojanDownloader.Carberp.AH в оперативной памяти explorer.exe(608) в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог:
mbam-log-2012-02-08 (23-34-50).txt
08.02.2012 23:36:13, Cellkid.]]> http://forum.esetnod32.ru/messages/forum6/topic4067/message33062/ http://forum.esetnod32.ru/messages/forum6/topic4067/message33062/ Wed, 08 Feb 2012 23:36:13 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AH в оперативной памяти explorer.exe(608) TrojanDownloader.Carberp.AH в оперативной памяти explorer.exe(608) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ИННА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\WZUOIECOOCW.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ИННА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\F2P1MWW5I34.EXE
bl 37582D0D523B8CAED82F35B0AD776D82 279040
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\ИННА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\F2P1MWW5I34.EXE
bl 1EE953A853120E792B0CC888AF631E20 171520
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\ИННА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\WZUOIECOOCW.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ИННА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\F2P1MWW5I34.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ИННА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\WZUOIECOOCW.EXE
deltmp
delnfr
delref HTTP://WWW.MAIL.RU/CNT/8730
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
08.02.2012 23:01:48, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4067/message33046/ http://forum.esetnod32.ru/messages/forum6/topic4067/message33046/ Wed, 08 Feb 2012 23:01:48 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Carberp.AH в оперативной памяти explorer.exe(608) TrojanDownloader.Carberp.AH в оперативной памяти explorer.exe(608) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здраствуйте.
Та же самая проблема, что и в некоторых темах:
TrojanDownloader.Carberp.AH в оперативной памяти explorer.exe(608).
CELKIDPC_2012-02-08_22-33-36.rar
08.02.2012 22:51:13, Cellkid.]]> http://forum.esetnod32.ru/messages/forum6/topic4067/message33043/ http://forum.esetnod32.ru/messages/forum6/topic4067/message33043/ Wed, 08 Feb 2012 22:51:13 +0400 Обнаружение вредоносного кода и ложные срабатывания