Форум esetnod32.ru [тема: explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 14:38:20 +0300 explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
тему закрываю.
13.11.2011 14:08:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2728/message23432/ http://forum.esetnod32.ru/messages/forum6/topic2728/message23432/ Sun, 13 Nov 2011 14:08:18 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в МБАМ
перезагрузка,
новый лог МБАМ
-------
сорри, не дочитал до конца,
раз чисто, тогда выполните наши рекомендации по безопасной работе в сети
http://forum.esetnod32.ru/forum9/topic751/
13.11.2011 14:06:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2728/message23431/ http://forum.esetnod32.ru/messages/forum6/topic2728/message23431/ Sun, 13 Nov 2011 14:06:24 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё ОК теперь.
В оперативке чисто.
Компьютер загружается быстрее.
Svchost.exe не хозяйничают.
Малваребайт сделал.
В первый раз вирусы (файл приложен), после удаления и перезагрузки - чисто.
Спасибо за помощь!
mbam-log-2011-11-13 (13-40-18).txt
13.11.2011 13:58:55, Countach.]]> http://forum.esetnod32.ru/messages/forum6/topic2728/message23430/ http://forum.esetnod32.ru/messages/forum6/topic2728/message23430/ Sun, 13 Nov 2011 13:58:55 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
regt 5
regt 18
restart
=============
перезагрузка, пишем о старых и новых проблемах.
--------------
+
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
13.11.2011 13:03:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2728/message23427/ http://forum.esetnod32.ru/messages/forum6/topic2728/message23427/ Sun, 13 Nov 2011 13:03:09 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна explorer.exe(496) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Аналогичная проблема парни, explorer.exe - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна.
С месяц назад обнаружилось, что каждый раз при включении компьютера два товарища по имени svchost.exe загружали процессор на 100%, по 50% каждый.
Достаточно было несколько раз завершить их принудительно - и они больше не докучали.
Решение бороться с ними не было принято по причине давно сформировавшегося желания переустановить операционку.
И тут выяснилось, что он ещё и не даёт переустанавливать винду.
Там синий экран появляется и просит воспользоваться антивирусом.
Собственно, таким образом и обнаружился этот Carberp.AF в оперативной памяти.
И в автозагрузке присутствуют двое:
  файл igfxtray.exe программа IgfxTray
  файл gfxpers.exe  программа Persistence
На каких-то других форумах прочитал, что их упоминают.
Лог uVS прикреплён.
UVAROV-AG-DELL_2011-11-13_12-41-54.rar
13.11.2011 12:37:28, Countach.]]> http://forum.esetnod32.ru/messages/forum6/topic2728/message23425/ http://forum.esetnod32.ru/messages/forum6/topic2728/message23425/ Sun, 13 Nov 2011 12:37:28 +0400 Обнаружение вредоносного кода и ложные срабатывания