Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 20:43:27 +0300 Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
29.02.2012 22:27:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4481/message35739/ http://forum.esetnod32.ru/messages/forum6/topic4481/message35739/ Wed, 29 Feb 2012 22:27:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо большое!
29.02.2012 22:22:52, blednui.]]> http://forum.esetnod32.ru/messages/forum6/topic4481/message35737/ http://forum.esetnod32.ru/messages/forum6/topic4481/message35737/ Wed, 29 Feb 2012 22:22:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
при сканировании оперативной памяти ничего не обнаружено
29.02.2012 22:18:48, blednui.]]> http://forum.esetnod32.ru/messages/forum6/topic4481/message35735/ http://forum.esetnod32.ru/messages/forum6/topic4481/message35735/ Wed, 29 Feb 2012 22:18:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить найденное. Сообщить что с проблемой.
29.02.2012 22:11:56, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4481/message35733/ http://forum.esetnod32.ru/messages/forum6/topic4481/message35733/ Wed, 29 Feb 2012 22:11:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
mbam-log-2012-02-29 (22-09-59).txt
29.02.2012 22:11:06, blednui.]]> http://forum.esetnod32.ru/messages/forum6/topic4481/message35732/ http://forum.esetnod32.ru/messages/forum6/topic4481/message35732/ Wed, 29 Feb 2012 22:11:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполняем скрипт в uVS:

====quote====
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\MAX\APPDATA\ROAMING\MICROSOFT\WINDOWS\ST­ART MENU\PROGRAMS\STARTUP\ZY4Q5FC0N3E.EXE
bl F662067F2489A07E27F4C87C7D1A9901 169984
delall %SystemDrive%\USERS\MAX\APPDATA\ROAMING\MICROSOFT\WINDOWS\ST­ART MENU\PROGRAMS\STARTUP\ZY4Q5FC0N3E.EXE
czoo
deltmp
delnfr
restart
=============
После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
29.02.2012 21:45:11, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4481/message35725/ http://forum.esetnod32.ru/messages/forum6/topic4481/message35725/ Wed, 29 Feb 2012 21:45:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
WINCTRL-74MNU8C_2012-02-29_21-38-35.7z
29.02.2012 21:43:07, blednui.]]> http://forum.esetnod32.ru/messages/forum6/topic4481/message35723/ http://forum.esetnod32.ru/messages/forum6/topic4481/message35723/ Wed, 29 Feb 2012 21:43:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог uVS в безопасном режиме
29.02.2012 21:31:00, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4481/message35721/ http://forum.esetnod32.ru/messages/forum6/topic4481/message35721/ Wed, 29 Feb 2012 21:31:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Журнал проверки
Версия базы данных сигнатур вирусов: 6925 (20120229)
Дaтa: 29.02.2012  Время: 21:28:23
Просканированные диски, папки и файлы: Оперативная память
Оперативная память » explorer.exe(108) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна
Количество просканированных объектов: 561
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 21:28:27  Общее время проверки: 4 сек. (00:00:04)
29.02.2012 21:28:59, blednui.]]> http://forum.esetnod32.ru/messages/forum6/topic4481/message35720/ http://forum.esetnod32.ru/messages/forum6/topic4481/message35720/ Wed, 29 Feb 2012 21:28:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
В антивирусе выполните проверку только оперативной памяти и выложите результат
29.02.2012 21:28:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4481/message35718/ http://forum.esetnod32.ru/messages/forum6/topic4481/message35718/ Wed, 29 Feb 2012 21:28:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
TDSSKiller.2.7.17.0_29.02.2012_21.24.20_log.txt
29.02.2012 21:27:25, blednui.]]> http://forum.esetnod32.ru/messages/forum6/topic4481/message35717/ http://forum.esetnod32.ru/messages/forum6/topic4481/message35717/ Wed, 29 Feb 2012 21:27:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://START.TICNO.COM
delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/7227
delall %SystemDrive%\USERS\MAX\APPDATA\LOCAL\TEMP\JGQJV.BAT
regt 14
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
29.02.2012 21:17:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4481/message35715/ http://forum.esetnod32.ru/messages/forum6/topic4481/message35715/ Wed, 29 Feb 2012 21:17:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
WINCTRL-74MNU8C_2012-02-29_21-11-05.7z
29.02.2012 21:15:31, blednui.]]> http://forum.esetnod32.ru/messages/forum6/topic4481/message35714/ http://forum.esetnod32.ru/messages/forum6/topic4481/message35714/ Wed, 29 Feb 2012 21:15:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
29.02.2012 21:00:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4481/message35706/ http://forum.esetnod32.ru/messages/forum6/topic4481/message35706/ Wed, 29 Feb 2012 21:00:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1960) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(1960) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна
29.02.2012 21:00:27, blednui.]]> http://forum.esetnod32.ru/messages/forum6/topic4481/message35705/ http://forum.esetnod32.ru/messages/forum6/topic4481/message35705/ Wed, 29 Feb 2012 21:00:27 +0400 Обнаружение вредоносного кода и ложные срабатывания