Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1900)] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1900) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 01:55:32 +0300 Оперативная память » explorer.exe(1900) Оперативная память » explorer.exe(1900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
21.03.2012 23:20:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4819/message38065/ http://forum.esetnod32.ru/messages/forum6/topic4819/message38065/ Wed, 21 Mar 2012 23:20:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1900) Оперативная память » explorer.exe(1900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде бы больше не ругается!
mbam-log-2012-03-22 (01-09-52).txt
21.03.2012 23:18:42, dnzy.]]> http://forum.esetnod32.ru/messages/forum6/topic4819/message38064/ http://forum.esetnod32.ru/messages/forum6/topic4819/message38064/ Wed, 21 Mar 2012 23:18:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1900) Оперативная память » explorer.exe(1900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn A7679BF0AA0268264BD4C6415A881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CBE3D9FE82BD6D7B0AC69775BACCA02A237 8 Backdoor.Win32.Gbot.wwz [Kaspersky]
zoo %SystemDrive%\USERS\DNZ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\DXFRRZRPYJM.EXE
bl 79288DC84A2A5E6575361AB077C79DB6 169472
delall %SystemDrive%\USERS\DNZ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\DXFRRZRPYJM.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
21.03.2012 22:09:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4819/message38037/ http://forum.esetnod32.ru/messages/forum6/topic4819/message38037/ Wed, 21 Mar 2012 22:09:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1900) Оперативная память » explorer.exe(1900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Закрываются браузеры ((

Скан автозапуска..
DNZY_2012-03-21_23-45-37.rar
21.03.2012 21:53:14, dnzy.]]> http://forum.esetnod32.ru/messages/forum6/topic4819/message38033/ http://forum.esetnod32.ru/messages/forum6/topic4819/message38033/ Wed, 21 Mar 2012 21:53:14 +0400 Обнаружение вредоносного кода и ложные срабатывания