Форум esetnod32.ru [тема: Помогите удалить вирус из оперативной памяти Carberp.af] http://forum.esetnod32.ru Новое в теме Помогите удалить вирус из оперативной памяти Carberp.af форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:32:24 +0300 Помогите удалить вирус из оперативной памяти Carberp.af Помогите удалить вирус из оперативной памяти Carberp.af NOD ругается на вирус в оперативной памяти >> explorer.exe(216) - модифицированный win32/TrojanDownloader.Carberp.af троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте дополнительно проверку системы в малваребайт
22.01.2012 15:06:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3713/message30735/ http://forum.esetnod32.ru/messages/forum6/topic3713/message30735/ Sun, 22 Jan 2012 15:06:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус из оперативной памяти Carberp.af Помогите удалить вирус из оперативной памяти Carberp.af NOD ругается на вирус в оперативной памяти >> explorer.exe(216) - модифицированный win32/TrojanDownloader.Carberp.af троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
После указанных выше изменений в панели управлений и двух перезагрузок ошибка исчезла, но Рабочий стол по-прежнему зависает. Пришлось опять запустить диспетчер задач чтобы он развис. С этим что-нибудь можно сделать?
22.01.2012 12:04:26, Jigly.]]> http://forum.esetnod32.ru/messages/forum6/topic3713/message30725/ http://forum.esetnod32.ru/messages/forum6/topic3713/message30725/ Sun, 22 Jan 2012 12:04:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус из оперативной памяти Carberp.af Помогите удалить вирус из оперативной памяти Carberp.af NOD ругается на вирус в оперативной памяти >> explorer.exe(216) - модифицированный win32/TrojanDownloader.Carberp.af троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это тоже должно быть выполнено.

====quote====
Чтобы запретить Защитнику Windows автоматически проверять компьютер, нажмите Пуск –> Панель управления –> Защитник Windows –> меню Сервис и параметры –> Средства и параметры –> Параметры –> снимите флажок Автоматически проверять компьютер –> Сохранить –> закройте окно Защитник Windows –> закройте Панель управления.
=============
возможно, в настройках установлено - "автоматически проверять", и в тоже время служба отключена, отсюда и конфликт.
22.01.2012 11:30:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3713/message30724/ http://forum.esetnod32.ru/messages/forum6/topic3713/message30724/ Sun, 22 Jan 2012 11:30:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус из оперативной памяти Carberp.af Помогите удалить вирус из оперативной памяти Carberp.af NOD ругается на вирус в оперативной памяти >> explorer.exe(216) - модифицированный win32/TrojanDownloader.Carberp.af троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот это решение еще проверьте

====quote====
Надо в командной строке написать msconfig во вкладке службы отключить защитника также в вкладке автозагрузка убрать галочку чтоб не было ошибки 0x800106ba

=============
http://www.thg.ru/forum/showthread.php?t=10557
22.01.2012 11:25:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3713/message30722/ http://forum.esetnod32.ru/messages/forum6/topic3713/message30722/ Sun, 22 Jan 2012 11:25:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус из оперативной памяти Carberp.af Помогите удалить вирус из оперативной памяти Carberp.af NOD ругается на вирус в оперативной памяти >> explorer.exe(216) - модифицированный win32/TrojanDownloader.Carberp.af троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
пробуйте  отключить Windows Defender.
=============

Он и был уже отключен:

22.01.2012 11:01:40, Jigly.]]> http://forum.esetnod32.ru/messages/forum6/topic3713/message30721/ http://forum.esetnod32.ru/messages/forum6/topic3713/message30721/ Sun, 22 Jan 2012 11:01:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус из оперативной памяти Carberp.af Помогите удалить вирус из оперативной памяти Carberp.af NOD ругается на вирус в оперативной памяти >> explorer.exe(216) - модифицированный win32/TrojanDownloader.Carberp.af троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте отключить Windows Defender.
22.01.2012 10:53:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3713/message30719/ http://forum.esetnod32.ru/messages/forum6/topic3713/message30719/ Sun, 22 Jan 2012 10:53:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус из оперативной памяти Carberp.af Помогите удалить вирус из оперативной памяти Carberp.af NOD ругается на вирус в оперативной памяти >> explorer.exe(216) - модифицированный win32/TrojanDownloader.Carberp.af троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
перезагрузка, пишем о старых и новых проблемах.
=============

Спасибо, быстро просканировала, вирус не найден. Но осталась другая, проблема которая, как я думала появилась из-за этого трояна: при загрузке рабочего стола вылезает окно от защитника виндоус с текстом "Не удается инициализировать приложение: 0х800106bа. Произошла ошибка, вызвавшая остановку службы этой прогаммы (и далее просит перезагрузить систему или вручную с этим делом справиться)". Скриншот прикрепила к сообщению, на всякий случай. И после закрытия этой ошибки, всё намертво виснет (кроме панели пуск или рабочего стола, в зависимости на что курсором первее нажать) и развисает только после запуска и закрытия диспетчера задач. Думала, может защитник как-нибудь блокирует, но теперь не знаю. Можете что-нибудь посоветовать?

22.01.2012 10:42:01, Jigly.]]> http://forum.esetnod32.ru/messages/forum6/topic3713/message30717/ http://forum.esetnod32.ru/messages/forum6/topic3713/message30717/ Sun, 22 Jan 2012 10:42:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус из оперативной памяти Carberp.af Помогите удалить вирус из оперативной памяти Carberp.af NOD ругается на вирус в оперативной памяти >> explorer.exe(216) - модифицированный win32/TrojanDownloader.Carberp.af троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73.1 script [http://dsrt.dyndns.org]

fixvbr C: 6
delref HTTP://WWW.SMAXI.NET
delref HTTP://STARTRU.NET/?UTM_MEDIUM=IH&UTM_SOURCE=DT&UTM_CAMPAIGN=BP&UTM_CONTENT=11-11
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.
22.01.2012 01:21:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3713/message30703/ http://forum.esetnod32.ru/messages/forum6/topic3713/message30703/ Sun, 22 Jan 2012 01:21:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус из оперативной памяти Carberp.af Помогите удалить вирус из оперативной памяти Carberp.af NOD ругается на вирус в оперативной памяти >> explorer.exe(216) - модифицированный win32/TrojanDownloader.Carberp.af троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот, собственно, всё в описании. Прошу помощи.
Образ uVS и лог антивируса прикреплены к сообщению.
USER-ПК_2012-01-22_00-33-11.rar
Угрозы.txt
22.01.2012 00:57:12, Jigly.]]> http://forum.esetnod32.ru/messages/forum6/topic3713/message30702/ http://forum.esetnod32.ru/messages/forum6/topic3713/message30702/ Sun, 22 Jan 2012 00:57:12 +0400 Обнаружение вредоносного кода и ложные срабатывания