Форум esetnod32.ru [тема: Оперативная память = explorer.exe(1492)] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(1492) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 24 Apr 2026 16:50:13 +0300 Оперативная память = explorer.exe(1492) Оперативная память = explorer.exe(1492) модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
НА  вопросы  программы - отвечаем : Да !

====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

uidel MSIEXEC.EXE /I{07766F89-EFAA-4635-86B7-636B89EA2C0D}
delref HTTP://SEARCH.ORBITDOWNLOADER.COM
zoo %SystemDrive%\USERS\YA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\4V1NOS0GZKQ.EXE
bl 754D15EC661EFF6A7DCCEA778C5E903F 291880
addsgn A7679B1BB9E24C720B87F8E6A38DA605258AFC31CC0E1F7885C302F9F81E714C23D086A72A559D49ECC57C9F4616493D3867E87255DA77698176A42FC766AB5E 10 Carb.391

delall %SystemDrive%\USERS\YA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\4V1NOS0GZKQ.EXE
chklst
delvir
deltmp
delnfr
regt 13
regt 14
regt 18
czoo
restart
=============
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер  выполнит перезагрузку !

После чего:
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
В Malwarebytes - Удалить всё найденное !
Повторно выполнить сканирование: Отчет предоставить для анализа.
06.04.2012 22:58:49, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5092/message39803/ http://forum.esetnod32.ru/messages/forum6/topic5092/message39803/ Fri, 06 Apr 2012 22:58:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1492) Оперативная память = explorer.exe(1492) модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.

Помогите пожалуйста.
На днях появилось уведомление от Eset, что "Оперативная память = explorer.exe(1492) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна"

А еще на днях перестал открывать страницы Хром, сам запускается,а страницы не открывает.

Заранее спасибо.
YA-ПК_2012-04-06_20-28-22.7z
угрозы.txt
mbam-log-2012-04-06 (13-48-12).txt
06.04.2012 21:09:05, OperaXS.]]> http://forum.esetnod32.ru/messages/forum6/topic5092/message39800/ http://forum.esetnod32.ru/messages/forum6/topic5092/message39800/ Fri, 06 Apr 2012 21:09:05 +0400 Обнаружение вредоносного кода и ложные срабатывания