Форум esetnod32.ru [тема: Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 17:54:48 +0300 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое!
12.02.2012 01:29:13, mmilalika.]]> http://forum.esetnod32.ru/messages/forum6/topic4130/message33475/ http://forum.esetnod32.ru/messages/forum6/topic4130/message33475/ Sun, 12 Feb 2012 01:29:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто. Выполните рекомендации
12.02.2012 01:18:54, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4130/message33472/ http://forum.esetnod32.ru/messages/forum6/topic4130/message33472/ Sun, 12 Feb 2012 01:18:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выкладываю лог Malwarebytes
mbam-log-2012-02-12 (00-42-45).txt
12.02.2012 01:00:36, mmilalika.]]> http://forum.esetnod32.ru/messages/forum6/topic4130/message33469/ http://forum.esetnod32.ru/messages/forum6/topic4130/message33469/ Sun, 12 Feb 2012 01:00:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

zoo %SystemDrive%\USERS\КАТЕРИНА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MC4IOOOZGAM.EXE
bl DDAC37B5624E27C31681A02A27C7F631 170496
delmz %SystemDrive%\USERS\КАТЕРИНА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MC4IOOOZGAM.EXE
delall %SystemDrive%\USERS\КАТЕРИНА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MC4IOOOZGAM.EXE
zoo %SystemRoot%\FELIX.EXE
bl C43E615481EA0E7A118F1B730D308817 468480
delmz %SystemRoot%\FELIX.EXE
delall %SystemRoot%\FELIX.EXE
zoo %SystemRoot%\PLFSETI.EXE
bl 2F2DF068BED6E62E4C007DF7446B4F19 200704
delmz %SystemRoot%\PLFSETI.EXE
delall %SystemRoot%\PLFSETI.EXE
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
11.02.2012 23:37:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4130/message33452/ http://forum.esetnod32.ru/messages/forum6/topic4130/message33452/ Sat, 11 Feb 2012 23:37:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот сделала
ACER-PC_2012-02-11_23-07-31.rar
11.02.2012 23:30:39, mmilalika.]]> http://forum.esetnod32.ru/messages/forum6/topic4130/message33451/ http://forum.esetnod32.ru/messages/forum6/topic4130/message33451/ Sat, 11 Feb 2012 23:30:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните лог
http://forum.esetnod32.ru/forum9/topic2687/
11.02.2012 23:08:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4130/message33444/ http://forum.esetnod32.ru/messages/forum6/topic4130/message33444/ Sat, 11 Feb 2012 23:08:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(3500) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер!

Вот столкнулась вот с такой проблемой, подскажите что делать? Только, если можно, поподробнее и доступным языком - я чайник, боюсь не разберусь!
11.02.2012 22:58:11, mmilalika.]]> http://forum.esetnod32.ru/messages/forum6/topic4130/message33439/ http://forum.esetnod32.ru/messages/forum6/topic4130/message33439/ Sat, 11 Feb 2012 22:58:11 +0400 Обнаружение вредоносного кода и ложные срабатывания