Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 19:57:02 +0300 Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
после очистки в мбам,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
29.03.2012 06:06:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4946/message39017/ http://forum.esetnod32.ru/messages/forum6/topic4946/message39017/ Thu, 29 Mar 2012 06:06:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\Z6NCZUKKSTM.EXE
addsgn A7679B19B922F6B145D4AED96480C5524F5C147495FA1FFB41CB968F82BCDE2423BE1EA0D6268F492B0340972E1624C1CE378E6055DA33E82921CEA9AF06ACDA 8 tr.carberp

bl 257D493B465C5F60806BB6CDFDCBB732 183296
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\Z6NCZUKKSTM.EXE
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
28.03.2012 18:30:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4946/message38958/ http://forum.esetnod32.ru/messages/forum6/topic4946/message38958/ Wed, 28 Mar 2012 18:30:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
malwarybites опять нашла в той же папке тот же файл,который я ранее удалил
28.03.2012 18:30:02, pro1-2005.]]> http://forum.esetnod32.ru/messages/forum6/topic4946/message38957/ http://forum.esetnod32.ru/messages/forum6/topic4946/message38957/ Wed, 28 Mar 2012 18:30:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
повторное сканирование нашло explorer.exe(1576) - модифицированный Win32/TrojanDownloader.Carberp.AH
SPEED_XP_2012-03-28_18-23-18.7z
28.03.2012 18:27:47, pro1-2005.]]> http://forum.esetnod32.ru/messages/forum6/topic4946/message38956/ http://forum.esetnod32.ru/messages/forum6/topic4946/message38956/ Wed, 28 Mar 2012 18:27:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
все спасибо писать здесь
http://forum.esetnod32.ru/forum12/topic34/
28.03.2012 18:15:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4946/message38951/ http://forum.esetnod32.ru/messages/forum6/topic4946/message38951/ Wed, 28 Mar 2012 18:15:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог от Malwarybytes ниже
mbam-log-2012-03-28 (17-57-53).txt
28.03.2012 18:00:04, pro1-2005.]]> http://forum.esetnod32.ru/messages/forum6/topic4946/message38943/ http://forum.esetnod32.ru/messages/forum6/topic4946/message38943/ Wed, 28 Mar 2012 18:00:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\SYSTEMHOST\24FC2AE385D.EXE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
28.03.2012 17:47:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4946/message38937/ http://forum.esetnod32.ru/messages/forum6/topic4946/message38937/ Wed, 28 Mar 2012 17:47:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:


====quote====

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
restart

=============
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.
28.03.2012 17:46:35, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4946/message38936/ http://forum.esetnod32.ru/messages/forum6/topic4946/message38936/ Wed, 28 Mar 2012 17:46:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1536) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
не могу удалить эту хрень! помогите) сделал как написано в одной из тем,по инструкции. файл ниже
SPEED_XP_2012-03-28_17-10-09.7z
28.03.2012 17:21:23, pro1-2005.]]> http://forum.esetnod32.ru/messages/forum6/topic4946/message38927/ http://forum.esetnod32.ru/messages/forum6/topic4946/message38927/ Wed, 28 Mar 2012 17:21:23 +0400 Обнаружение вредоносного кода и ложные срабатывания