Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1996) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1996) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 11:13:26 +0300 Оперативная память » explorer.exe(1996) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
addsgn 925277CA146AC1CC0B14504E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 30 New_Carberp

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl A8833D87909F2CC6C07C83179EC0830C 239104
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
czoo
deltmp
delnfr
restart
=============
И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать лог Malwarebytes и выложить сюда
10.12.2011 12:35:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3184/message26918/ http://forum.esetnod32.ru/messages/forum6/topic3184/message26918/ Sat, 10 Dec 2011 12:35:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день, неожиданно появилась такая проблема

Оперативная память » explorer.exe(1996) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
1-ПК_2011-12-10_12-19-52.ZIP
10.12.2011 12:30:47, Karaganov.]]> http://forum.esetnod32.ru/messages/forum6/topic3184/message26917/ http://forum.esetnod32.ru/messages/forum6/topic3184/message26917/ Sat, 10 Dec 2011 12:30:47 +0400 Обнаружение вредоносного кода и ложные срабатывания