Форум esetnod32.ru [тема: модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа] http://forum.esetnod32.ru Новое в теме модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 02:18:37 +0300 модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все Ok.
Выполните рекомендации
04.03.2012 02:36:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4547/message36174/ http://forum.esetnod32.ru/messages/forum6/topic4547/message36174/ Sun, 04 Mar 2012 02:36:24 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё заработало. Большое спасибо.
mbam-log-2012-03-04 (02-21-53).txt
04.03.2012 02:26:21, Dim_ru.]]> http://forum.esetnod32.ru/messages/forum6/topic4547/message36173/ http://forum.esetnod32.ru/messages/forum6/topic4547/message36173/ Sun, 04 Mar 2012 02:26:21 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Dim_ru пишет:
Но когда я у себя его открываю,то всё вперемешку с абракадаброй
=============
а вам его и не надо открывать. мы займемся этим :)

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://WWW.MAIL.RU/CNT/7828
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\TEMP\IS-FM4CD.TMP\_ISETUP\_ISDECMP.DLL
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\TEMP\IS-OE5U5.TMP\SETUP.TMP
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IBMWKUAWH1O.EXE
bl 0869440B338548A2141CEAB14A66EC26 173568
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IBMWKUAWH1O.EXE
regt 14
czoo
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
04.03.2012 01:54:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4547/message36171/ http://forum.esetnod32.ru/messages/forum6/topic4547/message36171/ Sun, 04 Mar 2012 01:54:22 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
А вот и он. Но когда я у себя его открываю,то всё вперемешку с абракадаброй

http://rghost.ru/36833800
04.03.2012 01:47:03, Dim_ru.]]> http://forum.esetnod32.ru/messages/forum6/topic4547/message36170/ http://forum.esetnod32.ru/messages/forum6/topic4547/message36170/ Sun, 04 Mar 2012 01:47:03 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
04.03.2012 01:18:54, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4547/message36167/ http://forum.esetnod32.ru/messages/forum6/topic4547/message36167/ Sun, 04 Mar 2012 01:18:54 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
NOD обнаружил следующую угрозу: Оперативная память » explorer.exe(1952) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
А так же explroer.exe (2904),(1940),(428),(1852), (1776),(1920) и (304) и т.д.
угрозы.txt
04.03.2012 00:58:57, Dim_ru.]]> http://forum.esetnod32.ru/messages/forum6/topic4547/message36165/ http://forum.esetnod32.ru/messages/forum6/topic4547/message36165/ Sun, 04 Mar 2012 00:58:57 +0400 Обнаружение вредоносного кода и ложные срабатывания