Форум esetnod32.ru [тема: Оперативная память = explorer.exe(1432) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна X-TEAM\User] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(1432) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна X-TEAM\User форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 11:56:49 +0300 Оперативная память = explorer.exe(1432) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна X-TEAM\User Оперативная память = explorer.exe(1432) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна X-TEAM\User Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
&
Проверку на программные уязвимости браузеров.
http://www.surfpatrol.ru/
10.11.2012 17:35:40, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7574/message56230/ http://forum.esetnod32.ru/messages/forum6/topic7574/message56230/ Sat, 10 Nov 2012 17:35:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1432) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна X-TEAM\User Оперативная память = explorer.exe(1432) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна X-TEAM\User Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
проблема решена вот файл
mbam-log-2012-11-10 (20-20-23).txt
10.11.2012 17:32:54, zikimon.]]> http://forum.esetnod32.ru/messages/forum6/topic7574/message56229/ http://forum.esetnod32.ru/messages/forum6/topic7574/message56229/ Sat, 10 Nov 2012 17:32:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1432) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна X-TEAM\User Оперативная память = explorer.exe(1432) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна X-TEAM\User Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl CCED43847BDA62D2E7108E28B240D65E 195584
addsgn A7679B19B192CF9E2787F8E6A38C361DE76E51AE4EBE3B58402768E438B6F90F23E8D65FCE159DC46FA4A01602325D7728DB004AA8254F8F69FFE72F6642AA30 8 Carb.exe.Vir

bl 9CC5C24E0BCB282202C633F16402E3E1 795960
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP

bl 059FFB75D74173521F4E3BEC425D8E7F 1534976
addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 16 Praetorian

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\UVW7RJYI6MY.EXE
czoo
chklst
delvir
delref COPY
delref HTTP://HOME.SWEETIM.COM/?CRG=3.1010000&ST=12&BARID={CAB44B58-C4C3-11E1-BC0A-002618897CDD}
deltmp
delnfr
regt 1
regt 2
regt 3
regt 12
regt 14
regt 18
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec MSIEXEC.EXE /X{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
chklst
delvir
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
10.11.2012 17:13:42, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7574/message56228/ http://forum.esetnod32.ru/messages/forum6/topic7574/message56228/ Sat, 10 Nov 2012 17:13:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1432) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна X-TEAM\User Оперативная память = explorer.exe(1432) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна X-TEAM\User Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну, я уже точно не один такой, кто пришол с этой проблемой и постоянно открывается ссылка с неприличным содержанием(нод убивает ее). я сразу прикреплю файл  скрипта в uVS.
USER-PC_2012-11-10_19-49-11.7z
10.11.2012 16:59:01, zikimon.]]> http://forum.esetnod32.ru/messages/forum6/topic7574/message56227/ http://forum.esetnod32.ru/messages/forum6/topic7574/message56227/ Sat, 10 Nov 2012 16:59:01 +0400 Обнаружение вредоносного кода и ложные срабатывания