Форум esetnod32.ru [тема: Оперативная память = explorer.exe(1092) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна ACER\User] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(1092) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна ACER\User форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 17 Apr 2026 17:25:10 +0300 Оперативная память = explorer.exe(1092) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна ACER\User Оперативная память = explorer.exe(1092) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна ACER\User в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
16.04.2012 00:28:22, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5218/message40528/ http://forum.esetnod32.ru/messages/forum6/topic5218/message40528/ Mon, 16 Apr 2012 00:28:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1092) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна ACER\User Оперативная память = explorer.exe(1092) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна ACER\User в форуме Обнаружение вредоносного кода и ложные срабатывания.
Уточнение.
16.04.2012 00:14:43, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5218/message40527/ http://forum.esetnod32.ru/messages/forum6/topic5218/message40527/ Mon, 16 Apr 2012 00:14:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1092) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна ACER\User Оперативная память = explorer.exe(1092) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна ACER\User в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое за помощь! Все удалилось. :)
mbam-log-2012-04-16 (00-00-51).txt
16.04.2012 00:11:26, Sifer.]]> http://forum.esetnod32.ru/messages/forum6/topic5218/message40526/ http://forum.esetnod32.ru/messages/forum6/topic5218/message40526/ Mon, 16 Apr 2012 00:11:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1092) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна ACER\User Оперативная память = explorer.exe(1092) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна ACER\User в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер  выполнит перезагрузку !
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UHEPWAFGVQ4.EXE
bl B415EF74419B45703E958CCCA6469681 174592
addsgn 4BA72E9A553FC79E8838A2762130D0EAD7873BB37139F08A8862AD6814D64C2F435A8D58BB419D492B01890FC25649E764DFE8B550B264682D77A42FC7870763 8 Carb.415

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\TUNEUP SOFTWARE\TUNEUP UTILITIES\WINSTYLER\TU_LOGONUI.EXE
bl E2ADAC968F7EBB5A9393070F54B6CE85 4447744
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\TUNEUP SOFTWARE\TUNEUP UTILITIES\WINSTYLER\TU_LOGONUI.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UHEPWAFGVQ4.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============
-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
15.04.2012 23:50:22, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5218/message40523/ http://forum.esetnod32.ru/messages/forum6/topic5218/message40523/ Sun, 15 Apr 2012 23:50:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1092) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна ACER\User Оперативная память = explorer.exe(1092) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна ACER\User в форуме Обнаружение вредоносного кода и ложные срабатывания.
Уже в какой раз подхватываю такой троян((! Помогите пожалуйста.
ACER_2012-04-15_23-13-36.7z
15.04.2012 23:31:28, Sifer.]]> http://forum.esetnod32.ru/messages/forum6/topic5218/message40520/ http://forum.esetnod32.ru/messages/forum6/topic5218/message40520/ Sun, 15 Apr 2012 23:31:28 +0400 Обнаружение вредоносного кода и ложные срабатывания