<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sun, 03 May 2026 16:36:47 +0300</pubDate>
		<item>
			<title>Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3741/message30883/">Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD</a></b> <i>Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа	очистка невозможна</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Всё сделал. Перезагрузился. &nbsp;Проверил еще раз. Вроде бы, чисто.<br />Спасибо! <br />
			<i>23.01.2012 16:43:46, AVM.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3741/message30883/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3741/message30883/</guid>
			<pubDate>Mon, 23 Jan 2012 16:43:46 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3741/message30866/">Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD</a></b> <i>Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа	очистка невозможна</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Удалите найденное и <noindex><a href="http://forum.esetnod32.ru/forum9/topic751/" target="_blank" rel="nofollow">Выполните рекомендации</a></noindex> <br />
			<i>23.01.2012 15:17:18, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3741/message30866/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3741/message30866/</guid>
			<pubDate>Mon, 23 Jan 2012 15:17:18 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3741/message30865/">Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD</a></b> <i>Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа	очистка невозможна</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Добавил еще один лог. <br />
			<i>23.01.2012 15:16:37, AVM.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3741/message30865/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3741/message30865/</guid>
			<pubDate>Mon, 23 Jan 2012 15:16:37 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3741/message30864/">Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD</a></b> <i>Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа	очистка невозможна</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Запускаем uVS еще раз, только теперь меню <B>Скрипт</B> - <B>Выполнить скрипт находящийся в буфере обмена</B><br />Вставляем текст скрипта:<br /><B>Перед выполнением скрипта, закрыть браузеры! </B><br />
====code====
<pre>;;uVS v3.73.1 script &#91;http://dsrt.dyndns.org&#93;

delall D:&#92;AUTORUN.INF
bl 7953526D3DC72D13EA339C3D8AA898B9 174592
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;MOCHALOVA&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;KTFRDAH97HG.EXE
deltmp
delnfr
restart</pre>
=============
<br />И жмем <B>Выполнить</B>. После выполнения скрипта - ПК перезагрузится. <br />После перезагрузки сделать <noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">лог Malwarebytes</a></noindex> и выложить сюда. Можно сделать быструю проверку, а не полную. <br />
			<i>23.01.2012 14:55:13, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3741/message30864/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3741/message30864/</guid>
			<pubDate>Mon, 23 Jan 2012 14:55:13 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3741/message30863/">Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD</a></b> <i>Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа	очистка невозможна</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Сделал лог. <br />
			<i>23.01.2012 14:50:56, AVM.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3741/message30863/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3741/message30863/</guid>
			<pubDate>Mon, 23 Jan 2012 14:50:56 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3741/message30861/">Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD</a></b> <i>Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа	очистка невозможна</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Сделайте лог uVS <br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic2687/</a></noindex> <br />
			<i>23.01.2012 14:39:03, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3741/message30861/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3741/message30861/</guid>
			<pubDate>Mon, 23 Jan 2012 14:39:03 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3741/message30860/">Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD</a></b> <i>Оперативная память » explorer.exe(3940)	модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа	очистка невозможна</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Добрый день. Вирус обозначен в теме. Антивирус ESET Smart Security 4.2.67.10. Удалять не хочет. ТДСКиллер ничего не находит.<br />Подскажите, пожалуйста, что с ним можно сделать. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=6805">MV-A_2012-01-23_14-41-15.7z</a><br /><a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=6807">mbam-log-2012-01-23 (15-13-48).txt</a><br /><i>23.01.2012 14:38:12, AVM.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3741/message30860/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3741/message30860/</guid>
			<pubDate>Mon, 23 Jan 2012 14:38:12 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
