Форум esetnod32.ru [тема: 16.05.2012 14:20:21 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1188) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме 16.05.2012 14:20:21 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1188) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 16:54:38 +0300 16.05.2012 14:20:21 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1188) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 16.05.2012 14:20:21 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1188) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Прошу помощи. в форуме Обнаружение вредоносного кода и ложные срабатывания.
таже проблема помогите
VASSA-ПК_2012-07-31_09-21-15.7z
31.07.2012 09:25:15, vassa-69.]]> http://forum.esetnod32.ru/messages/forum6/topic5660/message49248/ http://forum.esetnod32.ru/messages/forum6/topic5660/message49248/ Tue, 31 Jul 2012 09:25:15 +0400 Обнаружение вредоносного кода и ложные срабатывания 16.05.2012 14:20:21 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1188) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 16.05.2012 14:20:21 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1188) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Прошу помощи. в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Malwarebytes удалить найденное кроме: HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify

Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
&
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
16.05.2012 16:55:59, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5660/message43584/ http://forum.esetnod32.ru/messages/forum6/topic5660/message43584/ Wed, 16 May 2012 16:55:59 +0400 Обнаружение вредоносного кода и ложные срабатывания 16.05.2012 14:20:21 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1188) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 16.05.2012 14:20:21 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1188) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Прошу помощи. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Архив отправил.
Вот отчет Mwb
mbam-log-2012-05-16 (16-43-35).txt
16.05.2012 16:45:52, openid.yandex.ru/dunkan37.]]> http://forum.esetnod32.ru/messages/forum6/topic5660/message43583/ http://forum.esetnod32.ru/messages/forum6/topic5660/message43583/ Wed, 16 May 2012 16:45:52 +0400 Обнаружение вредоносного кода и ложные срабатывания 16.05.2012 14:20:21 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1188) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 16.05.2012 14:20:21 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1188) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Прошу помощи. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер  выполнит перезагрузку !
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.WINXPSP3-PC.000\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GHOP6V87VVW.EXE
bl 1CDACF2F513FAC51E6B0D50D3A2DA6B4 136704
addsgn A7679B19B9262472B2C426596AE41205A64EF8A531E81F7885ABC5E6EB9A1B764B17CAFE723FF023E46855AE4616CA3E6989EBB2561A3969C51FA4475520CA25 8 Carb.361

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS.0\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
bl AF8A9A665B98EE3CC6E3CBB64104C946 4821
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS.0\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.WINXPSP3-PC.000\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GHOP6V87VVW.EXE
delall %SystemDrive%\TEMP\ESIHDRV.SYS
chklst
delvir
deltmp
delnfr
czoo
restart
=============
-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
16.05.2012 15:09:56, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5660/message43570/ http://forum.esetnod32.ru/messages/forum6/topic5660/message43570/ Wed, 16 May 2012 15:09:56 +0400 Обнаружение вредоносного кода и ложные срабатывания 16.05.2012 14:20:21 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1188) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 16.05.2012 14:20:21 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1188) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Прошу помощи. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошу помощи.
ADMIN_2012-05-16_14-55-11.7z
16.05.2012 14:58:19, openid.yandex.ru/dunkan37.]]> http://forum.esetnod32.ru/messages/forum6/topic5660/message43567/ http://forum.esetnod32.ru/messages/forum6/topic5660/message43567/ Wed, 16 May 2012 14:58:19 +0400 Обнаружение вредоносного кода и ложные срабатывания