Форум esetnod32.ru [тема: поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна"] http://forum.esetnod32.ru Новое в теме поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 18:04:39 +0300 поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все ясно и еще раз спасибо за помощь!!)))
16.03.2012 23:37:42, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37487/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37487/ Fri, 16 Mar 2012 23:37:42 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
openid.mail.ru/mail/ramilkayz пишет:
Кому верить и что делать?? заранее благодарю!!!)
=============

Включить обнаружение Потенциально опасного/нежелательно П.Обеспечения в Антивирусе.
через F5 ( доп.настройка )
И как написано выше выполнять рекомендации.
16.03.2012 23:33:57, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37486/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37486/ Fri, 16 Mar 2012 23:33:57 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да все в порядке вирус изолирован большое спасибо за помощь!!!)))) только у меня еще вопрос вот Nod при проверке не находит вирусов а MBAM находит кому верить и что делать?? заранее благодарю!!!)
16.03.2012 23:24:19, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37485/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37485/ Fri, 16 Mar 2012 23:24:19 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
openid.mail.ru/mail/ramilkayz

Далее: если проблема решена.

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
+
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
16.03.2012 23:15:01, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37483/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37483/ Fri, 16 Mar 2012 23:15:01 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот что получилось.
mbam-log-2012-03-17 (01-03-47).txt
16.03.2012 23:06:31, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37481/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37481/ Fri, 16 Mar 2012 23:06:31 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалить его надо
перезагрузиться и заново провериться
16.03.2012 21:42:44, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37468/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37468/ Fri, 16 Mar 2012 21:42:44 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
C:\Users\Рамиль.Рамиль-ПК\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MmlTedQ53CY.exe (Trojan.FakeMS) -> Действие не было предпринято. -- в ЛОГе нет что делать?
16.03.2012 21:05:48, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37460/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37460/ Fri, 16 Mar 2012 21:05:48 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
да
16.03.2012 20:53:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37457/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37457/ Fri, 16 Mar 2012 20:53:28 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалять в последнем логе что я отправил?
16.03.2012 20:29:13, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37452/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37452/ Fri, 16 Mar 2012 20:29:13 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить только вот это

====code==== 
Обнаруженные файлы:  2
C:\ProgramData\VKSaver\VKSAVER3.DLL.log (Extension.Mismatch) -> Действие не было предпринято.
C:\Users\Рамиль.Рамиль-ПК\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MmlTedQ53CY.exe (Trojan.FakeMS) -> Действие не было предпринято.
=============
ПК перезагрузить и выполнить повторный лог.
16.03.2012 20:25:39, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37448/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37448/ Fri, 16 Mar 2012 20:25:39 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
От вируса вроде отделался, а вот прога MBAM нашла еще какиихто два червя!!!
16.03.2012 20:22:27, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37446/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37446/ Fri, 16 Mar 2012 20:22:27 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот.
mbam-log-2012-03-16 (20-38-15).txt
16.03.2012 20:19:24, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37443/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37443/ Fri, 16 Mar 2012 20:19:24 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
16.03.2012 19:59:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37438/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37438/ Fri, 16 Mar 2012 19:59:51 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
openid.mail.ru/mail/ramilkayz пишет:
Даже если папка zoo пустая все равно отсылать?
=============
Нет, не отсылать!
16.03.2012 19:46:24, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37434/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37434/ Fri, 16 Mar 2012 19:46:24 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
даже если папка zoo пустая все равно отсылать?
16.03.2012 18:33:29, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37427/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37427/ Fri, 16 Mar 2012 18:33:29 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\РАМИЛЬ.РАМИЛЬ-ПК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MMLTEDQ53CY.EXE
bl 4FF64C84366E1AEBC8D6D96BAFB49C4A 312856
delall %SystemDrive%\USERS\РАМИЛЬ.РАМИЛЬ-ПК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MMLTEDQ53CY.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
16.03.2012 17:31:08, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37414/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37414/ Fri, 16 Mar 2012 17:31:08 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
я с телефона сейчас. посмотреть лог не могу. так что прошу коллег :)
16.03.2012 17:29:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37413/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37413/ Fri, 16 Mar 2012 17:29:21 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот пожалуйста!)
РАМИЛЬ-ПК_2012-03-16_19-04-44.7z
16.03.2012 17:10:36, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37407/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37407/ Fri, 16 Mar 2012 17:10:36 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
не правильный лог. делайте как в первый раз - должен получиться архив
16.03.2012 17:02:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37405/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37405/ Fri, 16 Mar 2012 17:02:49 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот как то так! извините если опять чтото не так)))
ЛОГ.txt
16.03.2012 16:55:34, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37401/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37401/ Fri, 16 Mar 2012 16:55:34 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS в безопасном режиме.
16.03.2012 15:08:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37367/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37367/ Fri, 16 Mar 2012 15:08:03 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
в папке zoo нет.
TDSSKiller.2.7.20.0_16.03.2012_16.46.05_log.txt
16.03.2012 15:07:20, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37366/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37366/ Fri, 16 Mar 2012 15:07:20 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
я не просил лог отправлять на почту. я просил архив с вирусом. читаем дальше

====quote====
Арвид пишет:
- после перезагрузки сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
=============

16.03.2012 14:56:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37359/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37359/ Fri, 16 Mar 2012 14:56:37 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
извиняюсь на почту не получилось только через файлообменник http://rghost.ru/37050309
16.03.2012 14:53:30, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37358/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37358/ Fri, 16 Mar 2012 14:53:30 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
у меня наверно не получилось потому что в папке откуда я запустил программу архив не появился, а после перезагрузки вирус сменил номер!!!
16.03.2012 14:42:28, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37353/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37353/ Fri, 16 Mar 2012 14:42:28 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://WWW.APEHA.RU
zoo %SystemDrive%\PROGRAMDATA\DBJ9OU7QH6ZD.DLL
bl 3C2C3A011D97552F2E98A4035EB8DDAC 103936
delall %SystemDrive%\PROGRAMDATA\DBJ9OU7QH6ZD.DLL
bl 949AF3E92B8ADF423A222F4A27A41A30 115137
delall %SystemDrive%\USERS\РАМИЛЬ.РАМИЛЬ-ПК\APPDATA\LOCAL\TEMP\08F56FF6-864D-4A92-944A-57B870198CB2\CLISECURERT.DLL
bl 5840CB8702727C11FE496FB6637C6499 1515352
delall %SystemDrive%\USERS\РАМИЛЬ.РАМИЛЬ-ПК\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com. если отослать архив не получается по различным причинам, то закачиваем этот архив на файлообменник - rghost.ru и оставляем ссылку на этот архив в этой теме.
- после перезагрузки сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
Если после перезагрузки не будет работать интернет, выполните команду в командной строке:
netsh winsock reset
Перезагрузитесь и настройте сетевой подключение заново
16.03.2012 14:03:52, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37349/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37349/ Fri, 16 Mar 2012 14:03:52 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот сделал если получилось!
РАМИЛЬ-ПК_2012-03-16_15-45-50.7z
16.03.2012 13:58:44, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37348/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37348/ Fri, 16 Mar 2012 13:58:44 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
16.03.2012 13:41:48, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37345/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37345/ Fri, 16 Mar 2012 13:41:48 +0400 Обнаружение вредоносного кода и ложные срабатывания поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" поймал трояна "Оперативная память » explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна" в форуме Обнаружение вредоносного кода и ложные срабатывания.
как быть что делать чтоб от него избавиться?
16.03.2012 13:39:42, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic4725/message37344/ http://forum.esetnod32.ru/messages/forum6/topic4725/message37344/ Fri, 16 Mar 2012 13:39:42 +0400 Обнаружение вредоносного кода и ложные срабатывания