Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1776)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1776)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 11:55:48 +0300 Оперативная память » explorer.exe(1776)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память » explorer.exe(1776)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оставить только вот это

====code==== 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
=============

Все остальное удалить, пк перезагрузить.
Выполнить новый лог этой же программы.

Спасибо.
13.11.2011 21:40:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2731/message23469/ http://forum.esetnod32.ru/messages/forum6/topic2731/message23469/ Sun, 13 Nov 2011 21:40:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1776)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память » explorer.exe(1776)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну наверное вот....
mbam-log-2011-11-14 (01-44-14).txt
13.11.2011 20:49:40, ah_met.]]> http://forum.esetnod32.ru/messages/forum6/topic2731/message23466/ http://forum.esetnod32.ru/messages/forum6/topic2731/message23466/ Sun, 13 Nov 2011 20:49:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1776)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память » explorer.exe(1776)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 BETA 3 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ТАТЬЯНА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn A7679B1BB9924E720BE76E3AE9FCEDFADA0371CE7405E05344FEA1F950D6054410DE4A1A8ADCD8E1780D189E1FE549FAF054748655DA93E716BCD1584CD6A936 8 Multi.Generic [Kaspersky]

bl A49C6E9EB177E17DB7492728D52ACDF7 162816
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ТАТЬЯНА\APPLICATION DATA\NETPROTOCOL.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ТАТЬЯНА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delall %SystemDrive%\PROGRAM FILES\VPETS\VPETS.EXE
deltmp
delnfr
regt 5
regt 18
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту virusesnod32@gmail.com, support@esetnod32.ru
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
--------------------
+ сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
13.11.2011 18:48:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2731/message23452/ http://forum.esetnod32.ru/messages/forum6/topic2731/message23452/ Sun, 13 Nov 2011 18:48:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1776)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память » explorer.exe(1776)модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста избавиться. Вот лог.
IRONNET-08C945E_2011-11-13_23-22-20.rar
13.11.2011 18:31:53, ah_met.]]> http://forum.esetnod32.ru/messages/forum6/topic2731/message23451/ http://forum.esetnod32.ru/messages/forum6/topic2731/message23451/ Sun, 13 Nov 2011 18:31:53 +0400 Обнаружение вредоносного кода и ложные срабатывания