Форум esetnod32.ru [тема: Оперативная память = explorer.exe(1348) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(1348) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 23:43:50 +0300 Оперативная память = explorer.exe(1348) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память = explorer.exe(1348) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ок, спасибо большое!!
05.07.2012 11:55:54, Psih v Zamke.]]> http://forum.esetnod32.ru/messages/forum6/topic6168/message47575/ http://forum.esetnod32.ru/messages/forum6/topic6168/message47575/ Thu, 05 Jul 2012 11:55:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1348) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память = explorer.exe(1348) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
если проблема решена - выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
05.07.2012 09:34:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6168/message47565/ http://forum.esetnod32.ru/messages/forum6/topic6168/message47565/ Thu, 05 Jul 2012 09:34:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1348) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память = explorer.exe(1348) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброе утро.
Почему то не мог ничего написать и файл прикрепить
mbam_log_2012_07_02__19_54_21_.txt
05.07.2012 09:09:37, Psih v Zamke.]]> http://forum.esetnod32.ru/messages/forum6/topic6168/message47564/ http://forum.esetnod32.ru/messages/forum6/topic6168/message47564/ Thu, 05 Jul 2012 09:09:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1348) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память = explorer.exe(1348) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните в uVS скрипт из файла.
файл скрипта скачайте отсюда
http://rghost.ru/38991679
-----------
далее,
выполните все рекомендации из сообщения RP55 RP55
02.07.2012 19:31:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6168/message47399/ http://forum.esetnod32.ru/messages/forum6/topic6168/message47399/ Mon, 02 Jul 2012 19:31:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1348) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память = explorer.exe(1348) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не получается, пишет, что "текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено"
02.07.2012 18:51:10, Psih v Zamke.]]> http://forum.esetnod32.ru/messages/forum6/topic6168/message47398/ http://forum.esetnod32.ru/messages/forum6/topic6168/message47398/ Mon, 02 Jul 2012 18:51:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1348) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память = explorer.exe(1348) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
====code==== 
             
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
exec MSIEXEC.EXE /X{77F8A71E-3515-4832-B8B2-2F1EDBD2E0F1}
addsgn A7679BF0AA0268D14BD4C643F6881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CE2DE9FE82BD6D7B0EC6E775BACCA02E230 8 Carberp.AF 

bl 455850B638615E86AA0DBEA6D1243724 167936
zoo %SystemDrive%\USERS\DR. JOHANSON\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZMKJZLL6BSO.EXE
delall %SystemDrive%\USERS\DR. JOHANSON\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZMKJZLL6BSO.EXE
chklst
delvir
deltmp
delnfr
czoo
restar
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
01.07.2012 22:50:23, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic6168/message47360/ http://forum.esetnod32.ru/messages/forum6/topic6168/message47360/ Sun, 01 Jul 2012 22:50:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1348) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память = explorer.exe(1348) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
Помогите удалить плиз!!
DRJOHANSON-ПК_2012-07-01_19-17-37.rar
01.07.2012 20:25:33, Psih v Zamke.]]> http://forum.esetnod32.ru/messages/forum6/topic6168/message47356/ http://forum.esetnod32.ru/messages/forum6/topic6168/message47356/ Sun, 01 Jul 2012 20:25:33 +0400 Обнаружение вредоносного кода и ложные срабатывания