Форум esetnod32.ru [тема: Помогите! Оперативная память » explorer.exe(1844) модифицированный Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме Помогите! Оперативная память » explorer.exe(1844) модифицированный Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 21:21:45 +0300 Помогите! Оперативная память » explorer.exe(1844) модифицированный Win32/TrojanDownloader.Carberp.AD Помогите! Оперативная память » explorer.exe(1844) модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное!!!
16.01.2012 14:49:16, Corsa.]]> http://forum.esetnod32.ru/messages/forum6/topic3631/message30096/ http://forum.esetnod32.ru/messages/forum6/topic3631/message30096/ Mon, 16 Jan 2012 14:49:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите! Оперативная память » explorer.exe(1844) модифицированный Win32/TrojanDownloader.Carberp.AD Помогите! Оперативная память » explorer.exe(1844) модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите найденное. Если проблема решена - Выполните рекомендации
16.01.2012 14:28:47, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3631/message30094/ http://forum.esetnod32.ru/messages/forum6/topic3631/message30094/ Mon, 16 Jan 2012 14:28:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите! Оперативная память » explorer.exe(1844) модифицированный Win32/TrojanDownloader.Carberp.AD Помогите! Оперативная память » explorer.exe(1844) модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
mbam-log-2012-01-16 (14-25-14).txt
16.01.2012 14:26:02, Corsa.]]> http://forum.esetnod32.ru/messages/forum6/topic3631/message30093/ http://forum.esetnod32.ru/messages/forum6/topic3631/message30093/ Mon, 16 Jan 2012 14:26:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите! Оперативная память » explorer.exe(1844) модифицированный Win32/TrojanDownloader.Carberp.AD Помогите! Оперативная память » explorer.exe(1844) модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemRoot%\APPPATCH\WCAAUBI.EXE
bl 5840CB8702727C11FE496FB6637C6499 1515352
bl D7E3D4478ED77CE30A950063EC666ED2 168960
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALEKSANDR\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALEKSANDR\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RNTZLP4BK7C.EXE
deltmp
delnfr
regt 1
regt 12
regt 14
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
16.01.2012 14:05:52, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3631/message30089/ http://forum.esetnod32.ru/messages/forum6/topic3631/message30089/ Mon, 16 Jan 2012 14:05:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите! Оперативная память » explorer.exe(1844) модифицированный Win32/TrojanDownloader.Carberp.AD Помогите! Оперативная память » explorer.exe(1844) модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите, пожалуйста!
Образ автозапуска здесь.

Заранее спасибо!
угрозы.txt
16.01.2012 13:41:51, Corsa.]]> http://forum.esetnod32.ru/messages/forum6/topic3631/message30088/ http://forum.esetnod32.ru/messages/forum6/topic3631/message30088/ Mon, 16 Jan 2012 13:41:51 +0400 Обнаружение вредоносного кода и ложные срабатывания