Форум esetnod32.ru [тема: Помогите !!! Оперативная память » explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Помогите !!! Оперативная память » explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 04:24:13 +0300 Помогите !!! Оперативная память » explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Помогите !!! Оперативная память » explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное и Выполните рекомендации
21.02.2012 17:13:46, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4311/message34584/ http://forum.esetnod32.ru/messages/forum6/topic4311/message34584/ Tue, 21 Feb 2012 17:13:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите !!! Оперативная память » explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Помогите !!! Оперативная память » explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное. Вот лог.
mbam-log-2012-02-21 (15-32-21).txt
21.02.2012 16:36:05, mk35.]]> http://forum.esetnod32.ru/messages/forum6/topic4311/message34580/ http://forum.esetnod32.ru/messages/forum6/topic4311/message34580/ Tue, 21 Feb 2012 16:36:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите !!! Оперативная память » explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Помогите !!! Оперативная память » explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 9252773A156AC1CC0BA4514E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 16 a variant of Win32/Kryptik.AAMY [NOD32]
delref HTTP://WWW.MAIL.RU/CNT/8179
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN
bl 9E729EDD662CC20FB3F15749EF6C688E 28160
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\WINLOGON.EXE
bl CE6010497DF3C82F3F92DA0FAA90E1E6 185856
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TQFZREZ2WJK.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delall %Sys32%\CRRSS.EXE
deltmp
delnfr
chklst
delvir
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
21.02.2012 15:59:32, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4311/message34574/ http://forum.esetnod32.ru/messages/forum6/topic4311/message34574/ Tue, 21 Feb 2012 15:59:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите !!! Оперативная память » explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Помогите !!! Оперативная память » explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1820) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасайте !!!!

http://rghost.ru/36633063

Спасибо!
21.02.2012 15:53:31, mk35.]]> http://forum.esetnod32.ru/messages/forum6/topic4311/message34572/ http://forum.esetnod32.ru/messages/forum6/topic4311/message34572/ Tue, 21 Feb 2012 15:53:31 +0400 Обнаружение вредоносного кода и ложные срабатывания