Форум esetnod32.ru [тема: троянская программа-очистка невозможна".] http://forum.esetnod32.ru Новое в теме троянская программа-очистка невозможна". форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 10:20:10 +0300 троянская программа-очистка невозможна". троянская программа-очистка невозможна". Вероятно модифицированный Win32/Trojan Downloader.Carber.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
17.11.2012 11:30:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7677/message56898/ http://forum.esetnod32.ru/messages/forum6/topic7677/message56898/ Sat, 17 Nov 2012 11:30:22 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа-очистка невозможна". троянская программа-очистка невозможна". Вероятно модифицированный Win32/Trojan Downloader.Carber.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
после выполнения быстрой проверки системы в малваребайт, обнаружен один вирус, что с ним делать? Удалить?
текстовый лог из малваребайт прилагаю.
mbam-log-2012-11-17 (11-05-21).txt
17.11.2012 11:12:37, Elen.]]> http://forum.esetnod32.ru/messages/forum6/topic7677/message56896/ http://forum.esetnod32.ru/messages/forum6/topic7677/message56896/ Sat, 17 Nov 2012 11:12:37 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа-очистка невозможна". троянская программа-очистка невозможна". Вероятно модифицированный Win32/Trojan Downloader.Carber.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RESOVSXSVMK.EXE
addsgn A7679B19B192CF9E3F87F8E6A38C361DE76E51AE4EBE3B58442768E4AFC361AC63174E131A71140D0F9409CA42FED90782204B62CC99B08D3DEEE72F4C4626D0 8 Carberp.1116
bl EC41C0454866AB85BC272B6FF1B59FAD 187392
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RESOVSXSVMK.EXE
chklst
delvir
delref COPY
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
17.11.2012 10:03:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7677/message56893/ http://forum.esetnod32.ru/messages/forum6/topic7677/message56893/ Sat, 17 Nov 2012 10:03:19 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа-очистка невозможна". троянская программа-очистка невозможна". Вероятно модифицированный Win32/Trojan Downloader.Carber.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Уважаемые! У меня такая проблема:

Мой антивирус выдает сообщение:

вчера: "оперативная память explorer.exe (568) Вероятно модифицированный Win32/Trojan Downloader.Carber.AD: троянская программа-очистка невозможна".
сегодня: "оперативная память explorer.exe (516) Вероятно модифицированный Win32/Trojan Downloader.Carber.AD: троянская программа-очистка невозможна".

По рекомендациям форума сделала лог, который прилагаю.

Прошу оказать помощь.
MICROSOF-0DD9D1_2012-11-17_09-32-46.7z
17.11.2012 09:34:31, Elen.]]> http://forum.esetnod32.ru/messages/forum6/topic7677/message56891/ http://forum.esetnod32.ru/messages/forum6/topic7677/message56891/ Sat, 17 Nov 2012 09:34:31 +0400 Обнаружение вредоносного кода и ложные срабатывания