<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Оперативная память » explorer.exe(3500) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Оперативная память » explorer.exe(3500) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 15 Apr 2026 02:46:24 +0300</pubDate>
		<item>
			<title>Оперативная память » explorer.exe(3500) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4807/message37958/">Оперативная память » explorer.exe(3500) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />
====code====
<pre>
;uVS v3.74 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv5.1
zoo %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ЕВГЕНИЙ&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;XPLZHNIZEZ0.EXE
addsgn A7679B1BB9D64D720B87F8E6C5C8024525DA147F7705E0FB41C766387B9771C72E93E8163E04759CD57F7B1C8212EA2E569EE8F940DAA06C2D78122DFAA72273 8 lsass_vir
addsgn 733F829D556A19F9E75742A1E5ED83BE658AFCF689FABEE93E83C5FCF347CA0C2394FEC685159D432405AB9F4616B68FA5209D9EAAAF50D358AB5B5A1BF957AB 64 fixhost
zoo %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ЕВГЕНИЙ&#92;LOCAL SETTINGS&#92;TEMP&#92;HTTSWF.DLL
zoo %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ЕВГЕНИЙ&#92;LOCAL SETTINGS&#92;TEMP&#92;SAKYEU.DLL
addsgn E72C519A553FC79E8838BEB2619C2845252B5C47C9FAE04D957B85BCD1F337F0631771EC7E550FB6F9037C9F499248FA7DDF2BF3506E176C2DDF036FC76C0019 64 tr.winsock
zoo %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ALL USERS&#92;APPLICATION DATA&#92;BVZCNADROFMG2O04BNU.DLL
bl 72AE6C058199333E0685C28D12C8C3E7 312856
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ЕВГЕНИЙ&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;XPLZHNIZEZ0.EXE
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ALL USERS&#92;APPLICATION DATA&#92;BVZCNADROFMG2O04BNU.DLL
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ЕВГЕНИЙ&#92;LOCAL SETTINGS&#92;TEMP&#92;HTTSWF.DLL
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ЕВГЕНИЙ&#92;LOCAL SETTINGS&#92;TEMP&#92;SAKYEU.DLL
chklst
delvir
deltmp
delnfr
regt 14
EXEC cmd /c"netsh winsock reset catalog"
restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru &nbsp;<br />(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )<br />------------<br />далее,<br />сделайте дополнительно <noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">быструю проверку системы в малваребайт</a></noindex> <br />
			<i>21.03.2012 06:33:50, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4807/message37958/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4807/message37958/</guid>
			<pubDate>Wed, 21 Mar 2012 06:33:50 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(3500) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4807/message37954/">Оперативная память » explorer.exe(3500) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Столкнулся вот с такой проблемой: <br />Оперативная память » explorer.exe(3500) - вероятно модифицированный &nbsp;Win32/TrojanDownloader.Carberp.AD &nbsp;троянская программа - очистка невозможна<br /><br />Плюс к этому постоянно вылетает браузер (Мозилла). <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=8308">HOME-A6DEC83CED_2012-03-21_04-34-33.rar</a><br /><i>21.03.2012 04:38:14, Lawliet13.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4807/message37954/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4807/message37954/</guid>
			<pubDate>Wed, 21 Mar 2012 04:38:14 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
