Форум esetnod32.ru [тема: Оперативная память = EXPLORER.EXE(804) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = EXPLORER.EXE(804) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 02:54:36 +0300 Оперативная память = EXPLORER.EXE(804) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память = EXPLORER.EXE(804) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Komrad

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
&
Проверку на программные уязвимости браузеров.
http://www.surfpatrol.ru/
14.11.2012 23:12:18, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7645/message56653/ http://forum.esetnod32.ru/messages/forum6/topic7645/message56653/ Wed, 14 Nov 2012 23:12:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = EXPLORER.EXE(804) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память = EXPLORER.EXE(804) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi, Арвид, Спасибо Вам Большое за помощь!

архив zoo отправил,
mbam выполнил
mbam-log-2012-11-14 (23-03-15).txt
14.11.2012 23:09:59, Komrad.]]> http://forum.esetnod32.ru/messages/forum6/topic7645/message56652/ http://forum.esetnod32.ru/messages/forum6/topic7645/message56652/ Wed, 14 Nov 2012 23:09:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = EXPLORER.EXE(804) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память = EXPLORER.EXE(804) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MOI\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\SXK9JU5BE6E.EXE
bl EF118E912C512FCD8E64632404A84BF5 187392
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MOI\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\SXK9JU5BE6E.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MOI\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delhst 46.251.249.133 odnoklassniki.ru www.odnoklassniki.ru wap.odnoklassniki.ru m.odnoklassniki.ru
delhst 127.0.0.1 vhodilka.ru ok-anonimaizer.ru neklassniki.ru timp.ru urlbl.ru workandtalk.ru
delhst 127.0.0.1 adminimus.ru netdostupa.com dostyp.ru anonymizer.ru xy4-anonymizer.ru
delhst 127.0.0.1 razblokirovatdostup.ru antiblock.ru dardan.ru o.vhodilka.ru cameleo.ru obhodilka.ru raskruty.ru
delhst 127.0.0.1 vkanonim.ru nezayti.ru webmurk.ru waitplay.ru dostupest.ru anonimix.ru
delhst 127.0.0.1 webvpn.org unboo.ru anonim.do.am nekontakt2.ru hellhead.ru anonimvk.ru nemir.ru
delhst 127.0.0.1 jelya.ru pinun.ru spoolls.com v.vhodilka.ru websplatt.ru diazoom.ru anonim.ttu.su
delhst 127.0.0.1       localhost
delref COPY
regt 1
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
14.11.2012 22:47:31, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7645/message56641/ http://forum.esetnod32.ru/messages/forum6/topic7645/message56641/ Wed, 14 Nov 2012 22:47:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = EXPLORER.EXE(804) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память = EXPLORER.EXE(804) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо Большое за ответ!
Вот лог TDSSkiller

и новый образ автозапуска в Безопасном режиме
TDSSKiller.2.8.15.0_14.11.2012_22.27.34_log.txt
DOM-COMP_2012-11-14_22-33-32.7z
14.11.2012 22:43:57, Komrad.]]> http://forum.esetnod32.ru/messages/forum6/topic7645/message56638/ http://forum.esetnod32.ru/messages/forum6/topic7645/message56638/ Wed, 14 Nov 2012 22:43:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = EXPLORER.EXE(804) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память = EXPLORER.EXE(804) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
А также новый образ автозапуска в Безопасном режиме.
14.11.2012 21:53:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7645/message56633/ http://forum.esetnod32.ru/messages/forum6/topic7645/message56633/ Wed, 14 Nov 2012 21:53:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = EXPLORER.EXE(804) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память = EXPLORER.EXE(804) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Подскажите, пожалуйста, как удалить троян?
DOM-COMP_2012-11-14_21-25-23.7z
14.11.2012 21:31:05, Komrad.]]> http://forum.esetnod32.ru/messages/forum6/topic7645/message56630/ http://forum.esetnod32.ru/messages/forum6/topic7645/message56630/ Wed, 14 Nov 2012 21:31:05 +0400 Обнаружение вредоносного кода и ложные срабатывания