Форум esetnod32.ru [тема: и снова я] http://forum.esetnod32.ru Новое в теме и снова я форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 05:25:03 +0300 и снова я и снова я Оперативная память = explorer.exe(716) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
31.08.2012 01:13:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6800/message50975/ http://forum.esetnod32.ru/messages/forum6/topic6800/message50975/ Fri, 31 Aug 2012 01:13:23 +0400 Обнаружение вредоносного кода и ложные срабатывания и снова я и снова я Оперативная память = explorer.exe(716) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь все нормально. просканировал, все ок
31.08.2012 01:09:07, Melihov.]]> http://forum.esetnod32.ru/messages/forum6/topic6800/message50974/ http://forum.esetnod32.ru/messages/forum6/topic6800/message50974/ Fri, 31 Aug 2012 01:09:07 +0400 Обнаружение вредоносного кода и ложные срабатывания и снова я и снова я Оперативная память = explorer.exe(716) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ЧТо с проблемой после выполнения скрипта выше?
31.08.2012 01:06:14, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6800/message50973/ http://forum.esetnod32.ru/messages/forum6/topic6800/message50973/ Fri, 31 Aug 2012 01:06:14 +0400 Обнаружение вредоносного кода и ложные срабатывания и снова я и снова я Оперативная память = explorer.exe(716) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
прошу прошения за свою заторможенность, сказывается усталость и время суток. Вот отчет
mbam-log-2012-08-31 (01-02-32).txt
31.08.2012 01:03:39, Melihov.]]> http://forum.esetnod32.ru/messages/forum6/topic6800/message50972/ http://forum.esetnod32.ru/messages/forum6/topic6800/message50972/ Fri, 31 Aug 2012 01:03:39 +0400 Обнаружение вредоносного кода и ложные срабатывания и снова я и снова я Оперативная память = explorer.exe(716) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W59SPQMUTN4.EXE
bl EDA056345DDB7D80266646E101F0F0E6 189440
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W59SPQMUTN4.EXE
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
31.08.2012 00:51:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6800/message50971/ http://forum.esetnod32.ru/messages/forum6/topic6800/message50971/ Fri, 31 Aug 2012 00:51:52 +0400 Обнаружение вредоносного кода и ложные срабатывания и снова я и снова я Оперативная память = explorer.exe(716) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
это он мне выдал после того как я использовал ваш скрипт. вот новый лог
X-TEAM_2012-08-31_00-45-52.7z
31.08.2012 00:48:29, Melihov.]]> http://forum.esetnod32.ru/messages/forum6/topic6800/message50969/ http://forum.esetnod32.ru/messages/forum6/topic6800/message50969/ Fri, 31 Aug 2012 00:48:29 +0400 Обнаружение вредоносного кода и ложные срабатывания и снова я и снова я Оперативная память = explorer.exe(716) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Блин, вот нахрена я предыдущий свой пост создавал?
31.08.2012 00:43:39, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6800/message50968/ http://forum.esetnod32.ru/messages/forum6/topic6800/message50968/ Fri, 31 Aug 2012 00:43:39 +0400 Обнаружение вредоносного кода и ложные срабатывания и снова я и снова я Оперативная память = explorer.exe(716) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
теперь пишет Оперативная память = explorer.exe(684) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
31.08.2012 00:42:29, Melihov.]]> http://forum.esetnod32.ru/messages/forum6/topic6800/message50967/ http://forum.esetnod32.ru/messages/forum6/topic6800/message50967/ Fri, 31 Aug 2012 00:42:29 +0400 Обнаружение вредоносного кода и ложные срабатывания и снова я и снова я Оперативная память = explorer.exe(716) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delhst 91.235.2.111 vk.com odnoklassniki.ru www.vk.com www.odnoklassniki.ru wap.odnoklassniki.ru m.vk.com m.odnoklassniki.ru
delhst 127.0.0.1 ok-anonimaizer.ru netdostupa.com adminimus.ru vhodilka.ru
delhst 127.0.0.1 spoolls.com jelya.ru antiblock.ru websplatt.ru dardan.ru cameleo.ru obhodilka.ru pinun.ru
delhst 127.0.0.1 v.vhodilka.ru o.vhodilka.ru raskruty.ru diazoom.ru razblokirovatdostup.ru anonim.ttu.su
delhst 127.0.0.1 anonimix.ru waitplay.ru nezayti.ru webmurk.ru vkanonim.ru dostupest.ru
delhst 127.0.0.1 urlbl.ru anonymizer.ru timp.ru workandtalk.ru dostyp.ru neklassniki.ru nemir.ru
delhst 127.0.0.1 localhost hellhead.ru anonimvk.ru anonim.do.am webvpn.org unboo.ru xy4-anonymizer.ru nekontakt2.ru
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
31.08.2012 00:37:27, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6800/message50966/ http://forum.esetnod32.ru/messages/forum6/topic6800/message50966/ Fri, 31 Aug 2012 00:37:27 +0400 Обнаружение вредоносного кода и ложные срабатывания и снова я и снова я Оперативная память = explorer.exe(716) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток. Снова таже беда. высылаю лог. Помогите пожалуйста
X-TEAM_2012-08-31_00-30-29.7z
31.08.2012 00:31:18, Melihov.]]> http://forum.esetnod32.ru/messages/forum6/topic6800/message50963/ http://forum.esetnod32.ru/messages/forum6/topic6800/message50963/ Fri, 31 Aug 2012 00:31:18 +0400 Обнаружение вредоносного кода и ложные срабатывания