Форум esetnod32.ru [тема: Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:32:22 +0300 Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Помощ в решении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

Тема закрыта.
02.12.2011 16:40:25, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3049/message26017/ http://forum.esetnod32.ru/messages/forum6/topic3049/message26017/ Fri, 02 Dec 2011 16:40:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Помощ в решении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде бы все работает нормально)больше никого не видно)
02.12.2011 16:38:00, Dima2011.]]> http://forum.esetnod32.ru/messages/forum6/topic3049/message26016/ http://forum.esetnod32.ru/messages/forum6/topic3049/message26016/ Fri, 02 Dec 2011 16:38:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Помощ в решении в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Dima2011 пишет:
А я все удалил...не опасно?
=============

Не опасно, что с проблемой?
02.12.2011 16:26:17, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3049/message26009/ http://forum.esetnod32.ru/messages/forum6/topic3049/message26009/ Fri, 02 Dec 2011 16:26:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Помощ в решении в форуме Обнаружение вредоносного кода и ложные срабатывания.
А я  все удалил...не опасно?
02.12.2011 16:10:44, Dima2011.]]> http://forum.esetnod32.ru/messages/forum6/topic3049/message26005/ http://forum.esetnod32.ru/messages/forum6/topic3049/message26005/ Fri, 02 Dec 2011 16:10:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Помощ в решении в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все, кроме этого:

====quote====
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
=============

02.12.2011 15:09:51, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3049/message25988/ http://forum.esetnod32.ru/messages/forum6/topic3049/message25988/ Fri, 02 Dec 2011 15:09:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Помощ в решении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Показал 6 вирусов...Нажал на удалить обьекты=)Спасет?)
mbam-log-2011-12-23 (14-58-26).txt
02.12.2011 15:03:49, Dima2011.]]> http://forum.esetnod32.ru/messages/forum6/topic3049/message25981/ http://forum.esetnod32.ru/messages/forum6/topic3049/message25981/ Fri, 02 Dec 2011 15:03:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Помощ в решении в форуме Обнаружение вредоносного кода и ложные срабатывания.
то что нужно:)

Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

; D:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PFIKBLSWMG4.EXE
addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 Win32/Carberp.C

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PFIKBLSWMG4.EXE
bl CACD33CB2AD5DE863A26850B4EDF9685 171008
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PFIKBLSWMG4.EXE
regt 1
regt 2
regt 3
regt 7
regt 13
regt 12
regt 18
regt 17
deltmp
delnfr
restart
=============

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда
02.12.2011 01:33:54, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3049/message25872/ http://forum.esetnod32.ru/messages/forum6/topic3049/message25872/ Fri, 02 Dec 2011 01:33:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Оперативная память " explorer.exe(1616) - модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка невозможна Помощ в решении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошу помощи...

То прикрепил?А то я не профи..=)
dima_2011-12-01_21-21-30.rar
01.12.2011 22:21:11, Dima2011.]]> http://forum.esetnod32.ru/messages/forum6/topic3049/message25864/ http://forum.esetnod32.ru/messages/forum6/topic3049/message25864/ Thu, 01 Dec 2011 22:21:11 +0400 Обнаружение вредоносного кода и ложные срабатывания