Форум esetnod32.ru [тема: Помогите!!!!! = explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Помогите!!!!! = explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 15:33:12 +0300 Помогите!!!!! = explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Помогите!!!!! = explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна .. в форуме Обнаружение вредоносного кода и ложные срабатывания.
не забываем лог Мбам делать
http://forum.esetnod32.ru/forum9/topic682/
14.04.2012 17:35:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5199/message40427/ http://forum.esetnod32.ru/messages/forum6/topic5199/message40427/ Sat, 14 Apr 2012 17:35:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!!!! = explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Помогите!!!!! = explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна .. в форуме Обнаружение вредоносного кода и ложные срабатывания.
RP55 RP55


спасибо)
14.04.2012 17:28:06, ShoGunstr.]]> http://forum.esetnod32.ru/messages/forum6/topic5199/message40424/ http://forum.esetnod32.ru/messages/forum6/topic5199/message40424/ Sat, 14 Apr 2012 17:28:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!!!! = explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Помогите!!!!! = explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна .. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\K1N1VCNDTLG.EXE
bl 4D02705E3299CCFA10D0E28D1176E815 182272
addsgn A7679B19B932261C6110C6B1054F78EDF1B8FCF60A3E131085369D963A2B194C6E2B5BBFC07A9D49A84488CCCD13217A3CDF82ED3FAEDA2D47C74C86F50622F0 8 Carb.412

delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\K1N1VCNDTLG.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер  выполнит перезагрузку !
-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
14.04.2012 17:08:29, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5199/message40422/ http://forum.esetnod32.ru/messages/forum6/topic5199/message40422/ Sat, 14 Apr 2012 17:08:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!!!! = explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Помогите!!!!! = explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна .. в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот http://zalil.ru/33073145
14.04.2012 16:55:16, ShoGunstr.]]> http://forum.esetnod32.ru/messages/forum6/topic5199/message40420/ http://forum.esetnod32.ru/messages/forum6/topic5199/message40420/ Sat, 14 Apr 2012 16:55:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!!!! = explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Помогите!!!!! = explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна .. в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужен образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
14.04.2012 16:42:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5199/message40418/ http://forum.esetnod32.ru/messages/forum6/topic5199/message40418/ Sat, 14 Apr 2012 16:42:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!!!! = explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Помогите!!!!! = explorer.exe(712) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна .. в форуме Обнаружение вредоносного кода и ложные срабатывания.
модифицированный Win32/TrojanDownloader.Carberp.AH никак не удаляется, жестоко грузит систему!!!!!
14.04.2012 16:26:49, ShoGunstr.]]> http://forum.esetnod32.ru/messages/forum6/topic5199/message40416/ http://forum.esetnod32.ru/messages/forum6/topic5199/message40416/ Sat, 14 Apr 2012 16:26:49 +0400 Обнаружение вредоносного кода и ложные срабатывания