Форум esetnod32.ru [тема: Оперативная память = explorer.exe(1876) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(1876) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 07:00:54 +0300 Оперативная память = explorer.exe(1876) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память = explorer.exe(1876) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
все спасибы писать сюда
http://forum.esetnod32.ru/forum12/topic34/
16.04.2012 08:59:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5217/message40537/ http://forum.esetnod32.ru/messages/forum6/topic5217/message40537/ Mon, 16 Apr 2012 08:59:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1876) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память = explorer.exe(1876) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, помогло, архив отправил, лог Malwarebytes прикрепляю.
mbam-log-2012-04-16 (08-38-06).txt
16.04.2012 08:55:22, irbis33.]]> http://forum.esetnod32.ru/messages/forum6/topic5217/message40536/ http://forum.esetnod32.ru/messages/forum6/topic5217/message40536/ Mon, 16 Apr 2012 08:55:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1876) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память = explorer.exe(1876) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
Выполните скрипт №2

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

setdns Подключение по локальной сети\4\{B833B813-D7DD-4957-8094-5B18441C874F}\
setdns Сетевое подключение Bluetooth 2\4\{892B1309-1174-43B4-A6F1-8DFC5FF7A4B2}\
setdns Сетевое подключение Bluetooth\4\{7F775633-8E0E-421A-B304-41A80E4383E4}\
restart
=============
15.04.2012 23:37:34, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5217/message40521/ http://forum.esetnod32.ru/messages/forum6/topic5217/message40521/ Sun, 15 Apr 2012 23:37:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1876) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память = explorer.exe(1876) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\LVN2YJU4P90.EXE
bl 7C26DCE3269BACAE3910BD6801EB01B0 174592
addsgn 4BA72E9A553FC79E8838A2762130D0EAD7873BB37139F08A8862AD6814D64C2F435A8D58BB419D492B01890FC25649E764DFE8B550B264682D77A42FC7870763 8 Carb.415

delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\LVN2YJU4P90.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер  выполнит перезагрузку !
-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
15.04.2012 23:16:22, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5217/message40518/ http://forum.esetnod32.ru/messages/forum6/topic5217/message40518/ Sun, 15 Apr 2012 23:16:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1876) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память = explorer.exe(1876) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Привет, подцепил заразу, помогите выкурить.
2012-04-15_22-15-26.7z
15.04.2012 22:37:40, irbis33.]]> http://forum.esetnod32.ru/messages/forum6/topic5217/message40517/ http://forum.esetnod32.ru/messages/forum6/topic5217/message40517/ Sun, 15 Apr 2012 22:37:40 +0400 Обнаружение вредоносного кода и ложные срабатывания