Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 12:13:30 +0300 Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить
http://forum.esetnod32.ru/forum9/topic751/

Тему закрываю.
24.12.2011 21:03:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28422/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28422/ Sat, 24 Dec 2011 21:03:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема устранена, большое спасибо за помощь!)
24.12.2011 20:59:57, iriskina.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28420/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28420/ Sat, 24 Dec 2011 20:59:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что с проблемой?
24.12.2011 20:00:32, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28412/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28412/ Sat, 24 Dec 2011 20:00:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отправила)
uvs
http://rghost.ru/35576422
24.12.2011 16:58:38, iriskina.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28395/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28395/ Sat, 24 Dec 2011 16:58:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пока заканчивать бухать... чет совсем торможу...

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КИС-КИС-КИСС\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UP2XJS892EG.EXE
bl 34862D37FC6C95B26B7B49431565787A 174592
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КИС-КИС-КИСС\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UP2XJS892EG.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
=============
И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо.
24.12.2011 16:42:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28392/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28392/ Sat, 24 Dec 2011 16:42:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/35575591
24.12.2011 16:38:54, iriskina.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28391/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28391/ Sat, 24 Dec 2011 16:38:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
Какой то бред, делайте новый лог UVS
24.12.2011 16:29:18, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28389/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28389/ Sat, 24 Dec 2011 16:29:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
После полной проверки обнаруживает
Оперативная память » explorer.exe(152) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна
24.12.2011 15:57:08, iriskina.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28379/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28379/ Sat, 24 Dec 2011 15:57:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
В логе плохого не видно, выполните полный скан ПК и сообщите о результате.
24.12.2011 14:06:01, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28376/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28376/ Sat, 24 Dec 2011 14:06:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/35572937
24.12.2011 13:31:27, iriskina.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28375/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28375/ Sat, 24 Dec 2011 13:31:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог

Скачайте, распакуйте и запустите программу:
http://zalil.ru/32360409
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
24.12.2011 13:16:42, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28371/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28371/ Sat, 24 Dec 2011 13:16:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема сохраняется.
24.12.2011 13:09:50, iriskina.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28370/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28370/ Sat, 24 Dec 2011 13:09:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе МБАМ удалить записи

====code==== 
d:\documents and settings\кис-кис-кисс\application data\igfxtray.dat (Malware.Trace) -> No action taken.
d:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
=============

Что с проблемой?
24.12.2011 12:58:55, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28368/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28368/ Sat, 24 Dec 2011 12:58:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
uvs
http://rghost.ru/35572300

мбам
http://rghost.ru/35572359
24.12.2011 12:40:31, iriskina.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28365/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28365/ Sat, 24 Dec 2011 12:40:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delall %Sys32%\DRIVERS\19233748.SYS
delall %SystemDrive%\DOCUME~1\--371D~1\LOCALS~1\TEMP\PWFV248D.SYS
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
=============

И жмем выполнить.

ПК перезагрузится.
24.12.2011 12:07:25, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28364/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28364/ Sat, 24 Dec 2011 12:07:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/35572044
24.12.2011 12:04:24, iriskina.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28363/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28363/ Sat, 24 Dec 2011 12:04:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
перезалейте архив на http://rghost.ru,
с ошибкой скачивается отсюда.
24.12.2011 11:57:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28360/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28360/ Sat, 24 Dec 2011 11:57:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1996) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна И снова оно оО в форуме Обнаружение вредоносного кода и ложные срабатывания.
И месяца не прошло)
Оперативная память » explorer.exe(1996) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна
uvs
FANTIK_2011-12-24_10-01-51.rar
24.12.2011 10:12:43, iriskina.]]> http://forum.esetnod32.ru/messages/forum6/topic3374/message28357/ http://forum.esetnod32.ru/messages/forum6/topic3374/message28357/ Sat, 24 Dec 2011 10:12:43 +0400 Обнаружение вредоносного кода и ложные срабатывания