Форум esetnod32.ru [тема: EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 04 May 2026 01:07:52 +0300 EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF Люди ХЭЛП!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
не нужно было делать полное сканирование, достаточно быстрого скана в малваребайт. это занимает несколько минут по времени.
28.08.2012 16:47:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6762/message50781/ http://forum.esetnod32.ru/messages/forum6/topic6762/message50781/ Tue, 28 Aug 2012 16:47:10 +0400 Обнаружение вредоносного кода и ложные срабатывания EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF Люди ХЭЛП!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!!! Вроде устранилось... Сейчас сканирую комп...
28.08.2012 15:09:49, lazer34.]]> http://forum.esetnod32.ru/messages/forum6/topic6762/message50774/ http://forum.esetnod32.ru/messages/forum6/topic6762/message50774/ Tue, 28 Aug 2012 15:09:49 +0400 Обнаружение вредоносного кода и ложные срабатывания EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF Люди ХЭЛП!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn C12C42EF5B6A4C2780382D5D7C0F57E9176BF9484EBFEB4B64C67B4345C2D10C23E8D6539E159DCCEB8F01B7461649901920FD7EF59AB0A9ED782B3EC7062219 8 Carberp.0828
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TWIESOB0HWQ.EXE
bl 47578D63160C9EF74EBDA51A38411492 185856
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TWIESOB0HWQ.EXE
chklst
delvir
delref COPY
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.SMAXI.NET
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
regt 14
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
28.08.2012 14:30:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6762/message50772/ http://forum.esetnod32.ru/messages/forum6/topic6762/message50772/ Tue, 28 Aug 2012 14:30:00 +0400 Обнаружение вредоносного кода и ложные срабатывания EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF Люди ХЭЛП!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог http://rghost.ru/40050688
28.08.2012 14:20:23, lazer34.]]> http://forum.esetnod32.ru/messages/forum6/topic6762/message50770/ http://forum.esetnod32.ru/messages/forum6/topic6762/message50770/ Tue, 28 Aug 2012 14:20:23 +0400 Обнаружение вредоносного кода и ложные срабатывания EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF Люди ХЭЛП!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
=============

Спасибо, ща сделаю, скину
28.08.2012 14:06:02, lazer34.]]> http://forum.esetnod32.ru/messages/forum6/topic6762/message50769/ http://forum.esetnod32.ru/messages/forum6/topic6762/message50769/ Tue, 28 Aug 2012 14:06:02 +0400 Обнаружение вредоносного кода и ложные срабатывания EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF Люди ХЭЛП!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
28.08.2012 14:04:49, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic6762/message50768/ http://forum.esetnod32.ru/messages/forum6/topic6762/message50768/ Tue, 28 Aug 2012 14:04:49 +0400 Обнаружение вредоносного кода и ложные срабатывания EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF Люди ХЭЛП!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вылазит вот такая фигня
Оперативная память = EXPLORER.EXE(1840) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Что делать??? ХЭЛП!!!

ЗЫ Проверял SYSInspector'ом,  пишет: изменён файл HOSTS, открыл, пошарил, ну да, чего-то непонятное там... стёр нафиг, оставил то, что надо... перезагрузил, один хрен та же песня... откуда-то файл переписывается и всё...
28.08.2012 14:02:44, lazer34.]]> http://forum.esetnod32.ru/messages/forum6/topic6762/message50767/ http://forum.esetnod32.ru/messages/forum6/topic6762/message50767/ Tue, 28 Aug 2012 14:02:44 +0400 Обнаружение вредоносного кода и ложные срабатывания