Форум esetnod32.ru [тема: Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа.] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 04:19:26 +0300 Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните наши рекомендации: http://forum.esetnod32.ru/forum9/topic751/

Тема закрыта.
29.12.2011 16:02:38, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3435/message28902/ http://forum.esetnod32.ru/messages/forum6/topic3435/message28902/ Thu, 29 Dec 2011 16:02:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое за помощь.Досвидание.
29.12.2011 15:59:49, Arhangel185@mail.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic3435/message28901/ http://forum.esetnod32.ru/messages/forum6/topic3435/message28901/ Thu, 29 Dec 2011 15:59:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, вся нечисть удалена. Больше не болейте.
29.12.2011 15:46:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3435/message28900/ http://forum.esetnod32.ru/messages/forum6/topic3435/message28900/ Thu, 29 Dec 2011 15:46:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
установил все программы как вы написали,ещё раз создал образ.А что дальше,утилит uvs удалила вирус сама или что то ещё нужно делать
HOME-C9596DB497_2011-12-29_13-41-56.rar
29.12.2011 15:44:31, Arhangel185@mail.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic3435/message28898/ http://forum.esetnod32.ru/messages/forum6/topic3435/message28898/ Thu, 29 Dec 2011 15:44:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить это:

====quote====
Обнаруженные файлы:  2
C:\Program Files\lame_enc.dll (Spyware.OnlineGames) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
=============
Выполнить рекомендации
29.12.2011 15:01:51, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3435/message28892/ http://forum.esetnod32.ru/messages/forum6/topic3435/message28892/ Thu, 29 Dec 2011 15:01:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
что далше?
29.12.2011 14:59:32, Arhangel185@mail.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic3435/message28889/ http://forum.esetnod32.ru/messages/forum6/topic3435/message28889/ Thu, 29 Dec 2011 14:59:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё сделал как вы сказали.
mbam-log-2011-12-29 (12-59-08).txt
29.12.2011 14:59:13, Arhangel185@mail.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic3435/message28888/ http://forum.esetnod32.ru/messages/forum6/topic3435/message28888/ Thu, 29 Dec 2011 14:59:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый лог uVS не нужен

====quote====
Arhangel185@mail.ru пишет:
я правильно понял текст скрипта это код
=============
да
29.12.2011 14:41:54, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3435/message28885/ http://forum.esetnod32.ru/messages/forum6/topic3435/message28885/ Thu, 29 Dec 2011 14:41:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
я правильно понял текст скрипта это код
;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/8569
fixvbr C: 5
deltmp
delnfr
restart
29.12.2011 14:38:43, Arhangel185@mail.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic3435/message28884/ http://forum.esetnod32.ru/messages/forum6/topic3435/message28884/ Thu, 29 Dec 2011 14:38:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/35659634

также скинул на файлообменник
29.12.2011 14:37:19, Arhangel185@mail.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic3435/message28882/ http://forum.esetnod32.ru/messages/forum6/topic3435/message28882/ Thu, 29 Dec 2011 14:37:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/8569
fixvbr C: 5
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипт - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
29.12.2011 14:15:00, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3435/message28877/ http://forum.esetnod32.ru/messages/forum6/topic3435/message28877/ Thu, 29 Dec 2011 14:15:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здраствуйте.У меня таже самая проблема как и у большинства:Оперативная память » explorer.exe(756) - модифицированный Win32/Carberp.A троянская программа.
Скачал утилит uVS и создал образ как написано на форуме что делать дальше помогите пожалуйста.Заранее благодарен.
HOME-C9596DB497_2011-12-29_11-52-01.rar
29.12.2011 13:57:45, Arhangel185@mail.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic3435/message28875/ http://forum.esetnod32.ru/messages/forum6/topic3435/message28875/ Thu, 29 Dec 2011 13:57:45 +0400 Обнаружение вредоносного кода и ложные срабатывания