Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1288) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1288) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 01:55:29 +0300 Оперативная память » explorer.exe(1288) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1288) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
продолжаем, далее
20.03.2012 15:59:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4798/message37912/ http://forum.esetnod32.ru/messages/forum6/topic4798/message37912/ Tue, 20 Mar 2012 15:59:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1288) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1288) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо помогло.
20.03.2012 15:01:24, OldSchool.]]> http://forum.esetnod32.ru/messages/forum6/topic4798/message37911/ http://forum.esetnod32.ru/messages/forum6/topic4798/message37911/ Tue, 20 Mar 2012 15:01:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1288) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1288) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FY1DZASBKPA.EXE
addsgn A7679B1BB9D64D720B132B199A37ED05258AFC310C16E1877AC3C5BC5011F434DDE83C333E559D8EAE687A60B91749FA7D18AD8A55DAB02CEAF208D138F92273 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBM.CMD
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\SXHVB3LMBAFEBWXHQGA.DLL
addsgn 49E1529A553FC79E8838BE8069E52145252BEC77C9FA9E75A0F085BCFC76314CDC22A7E47E551C4436B3C49FBC1449FAEF5EE572F59AB06E2577A4D01585DA73 64 tr.winsock
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBM.CMD
bl E4938FCD82BBE6792CA243B316A297AF 315928
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FY1DZASBKPA.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\SXHVB3LMBAFEBWXHQGA.DLL
chklst
delvir
deltmp
delnfr
regt 14
EXEC cmd /c"netsh winsock reset catalog"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
20.03.2012 14:38:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4798/message37909/ http://forum.esetnod32.ru/messages/forum6/topic4798/message37909/ Tue, 20 Mar 2012 14:38:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1288) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1288) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, очень нужна ваша помощь.

Оперативная память » explorer.exe(1288) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна
ADMIN-41EDD3C45_2012-03-20_13-40-07.7z
20.03.2012 14:03:14, OldSchool.]]> http://forum.esetnod32.ru/messages/forum6/topic4798/message37902/ http://forum.esetnod32.ru/messages/forum6/topic4798/message37902/ Tue, 20 Mar 2012 14:03:14 +0400 Обнаружение вредоносного кода и ложные срабатывания