Форум esetnod32.ru [тема: Оперативная память explorer.exe (508) - модицифированный win32/trojandownloader.carber.AH троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память explorer.exe (508) - модицифированный win32/trojandownloader.carber.AH троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 03:11:07 +0300 Оперативная память explorer.exe (508) - модицифированный win32/trojandownloader.carber.AH троянская программа очистка невозможна Оперативная память explorer.exe (508) - модицифированный win32/trojandownloader.carber.AH троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Aleexks,
удаляем все найденное, перезагружаемся
затем Выполните рекомендации
24.02.2012 00:13:57, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4359/message34928/ http://forum.esetnod32.ru/messages/forum6/topic4359/message34928/ Fri, 24 Feb 2012 00:13:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe (508) - модицифированный win32/trojandownloader.carber.AH троянская программа очистка невозможна Оперативная память explorer.exe (508) - модицифированный win32/trojandownloader.carber.AH троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо все помогло!
mbam-log-2012-02-24 (00-06-09).txt
24.02.2012 00:07:52, Aleexks.]]> http://forum.esetnod32.ru/messages/forum6/topic4359/message34927/ http://forum.esetnod32.ru/messages/forum6/topic4359/message34927/ Fri, 24 Feb 2012 00:07:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe (508) - модицифированный win32/trojandownloader.carber.AH троянская программа очистка невозможна Оперативная память explorer.exe (508) - модицифированный win32/trojandownloader.carber.AH троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WWW.MAIL.RU/CNT/8730
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕКСАНДР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XYYJZBL8YLC.EXE
bl D3AEBA53A8156E5C734ADE6ABCA7ED23 186880
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕКСАНДР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XYYJZBL8YLC.EXE
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
23.02.2012 23:44:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4359/message34921/ http://forum.esetnod32.ru/messages/forum6/topic4359/message34921/ Thu, 23 Feb 2012 23:44:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe (508) - модицифированный win32/trojandownloader.carber.AH троянская программа очистка невозможна Оперативная память explorer.exe (508) - модицифированный win32/trojandownloader.carber.AH троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память explorer.exe (508) - модицифированный win32/trojandownloader.carber.AH троянская программа очистка невозможна

Пожалуйста помогите.
MICROSOF-E46A5B_2012-02-23_22-59-21.rar
23.02.2012 23:13:51, Aleexks.]]> http://forum.esetnod32.ru/messages/forum6/topic4359/message34914/ http://forum.esetnod32.ru/messages/forum6/topic4359/message34914/ Thu, 23 Feb 2012 23:13:51 +0400 Обнаружение вредоносного кода и ложные срабатывания