Форум esetnod32.ru [тема: Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 18:43:13 +0300 Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, надо деинсталлировать FF вместе с профилем (преварительно сохраните закладки)
и заново установить.
автоматически будет создан новый профиль для работы.
18.01.2012 16:01:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3660/message30401/ http://forum.esetnod32.ru/messages/forum6/topic3660/message30401/ Wed, 18 Jan 2012 16:01:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файлы скачал, поместил в каталоги. браузер при выполнении скрипта был закрыт. Но все равно почистил на всякий случай кэш и куки. Пользуюсь бр.Moz.Firefox - там все равно тормозит. Попробовал через Оперу все нормально работает (буду пользоваться им). Спасибо )))
18.01.2012 14:51:25, igor1.]]> http://forum.esetnod32.ru/messages/forum6/topic3660/message30382/ http://forum.esetnod32.ru/messages/forum6/topic3660/message30382/ Wed, 18 Jan 2012 14:51:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
если проблема останется, пробуйте зачистить систему с помощью ccleaner
18.01.2012 12:17:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3660/message30348/ http://forum.esetnod32.ru/messages/forum6/topic3660/message30348/ Wed, 18 Jan 2012 12:17:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот отсюда можно скачать,
http://rghost.ru/35965219
и положить соответственно в указанные каталоги
18.01.2012 12:16:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3660/message30347/ http://forum.esetnod32.ru/messages/forum6/topic3660/message30347/ Wed, 18 Jan 2012 12:16:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот эти файлы надо восстановить:
(
====quote====
!) Отсутствует известный файл, рекомендуется восстановить файл: C:\WINDOWS\SYSTEM32\WUAUCLT.EXE
(!) Отсутствует известный файл, рекомендуется восстановить файл: C:\WINDOWS\SYSTEM32\SFCFILES.DLL
=============

18.01.2012 12:13:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3660/message30345/ http://forum.esetnod32.ru/messages/forum6/topic3660/message30345/ Wed, 18 Jan 2012 12:13:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
браузеры закрывали при выполнении скрипта?
если нет, то надо очистить кэш браузера.
18.01.2012 12:11:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3660/message30343/ http://forum.esetnod32.ru/messages/forum6/topic3660/message30343/ Wed, 18 Jan 2012 12:11:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!!! Везде чисто. Вот новый mbam.  Только вот инет все равно тормозит и виснет (((
mbam-log-2012-01-18 (11-51-59).txt
18.01.2012 12:09:53, igor1.]]> http://forum.esetnod32.ru/messages/forum6/topic3660/message30342/ http://forum.esetnod32.ru/messages/forum6/topic3660/message30342/ Wed, 18 Jan 2012 12:09:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
igor1 пишет:
вот лог
=============
по логу mbam удалите все найденное в mbam
18.01.2012 11:41:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3660/message30338/ http://forum.esetnod32.ru/messages/forum6/topic3660/message30338/ Wed, 18 Jan 2012 11:41:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.
18.01.2012 11:40:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3660/message30337/ http://forum.esetnod32.ru/messages/forum6/topic3660/message30337/ Wed, 18 Jan 2012 11:40:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(2024) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна
18.01.2012 11:33:43, igor1.]]> http://forum.esetnod32.ru/messages/forum6/topic3660/message30336/ http://forum.esetnod32.ru/messages/forum6/topic3660/message30336/ Wed, 18 Jan 2012 11:33:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог
mbam-log-2012-01-18 (11-24-32).txt
18.01.2012 11:26:04, igor1.]]> http://forum.esetnod32.ru/messages/forum6/topic3660/message30335/ http://forum.esetnod32.ru/messages/forum6/topic3660/message30335/ Wed, 18 Jan 2012 11:26:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все равно пишет Оперативная память » explorer.exe(1976) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна
2012-01-18_10-43-36.rar
18.01.2012 10:47:04, igor1.]]> http://forum.esetnod32.ru/messages/forum6/topic3660/message30334/ http://forum.esetnod32.ru/messages/forum6/topic3660/message30334/ Wed, 18 Jan 2012 10:47:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\EULA.BAT
delref %SystemDrive%\DOCUME~1\ALLUSE~1\APPLIC~1\VKSAVER\VKSAVER3.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
fixvbr C: 5
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
18.01.2012 02:59:19, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3660/message30314/ http://forum.esetnod32.ru/messages/forum6/topic3660/message30314/ Wed, 18 Jan 2012 02:59:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста, избавиться от этого Оперативная память » explorer.exe(132) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна
2012-01-18_01-41-23.rar
18.01.2012 01:50:58, igor1.]]> http://forum.esetnod32.ru/messages/forum6/topic3660/message30310/ http://forum.esetnod32.ru/messages/forum6/topic3660/message30310/ Wed, 18 Jan 2012 01:50:58 +0400 Обнаружение вредоносного кода и ложные срабатывания