<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Оперативная память » explorer.exe(828) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Оперативная память » explorer.exe(828) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sat, 02 May 2026 18:27:36 +0300</pubDate>
		<item>
			<title>Оперативная память » explorer.exe(828) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3825/message31490/">Оперативная память » explorer.exe(828) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			После перезагрузки сделать лог Malwarebytes<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic682/</a></noindex><br />и выложить сюда. Можно сделать быструю проверку, а не полную. <br />
			<i>28.01.2012 23:36:24, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3825/message31490/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3825/message31490/</guid>
			<pubDate>Sat, 28 Jan 2012 23:36:24 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(828) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3825/message31488/">Оперативная память » explorer.exe(828) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Спасибо.<br />Уже все ок, удалил вручную.<br />После перезапуска все чисто. <br />
			<i>28.01.2012 23:35:25, dofs197.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3825/message31488/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3825/message31488/</guid>
			<pubDate>Sat, 28 Jan 2012 23:35:25 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(828) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3825/message31477/">Оперативная память » explorer.exe(828) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Запускаем uVS еще раз, только теперь меню <B>Скрипт</B> - <B>Выполнить скрипт находящийся в буфере обмена</B><br />Вставляем текст скрипта:<br /><B>Перед выполнением скрипта, закрыть браузеры! </B><br />
====code====
<pre>;;uVS v3.73.1 script &#91;http://dsrt.dyndns.org&#93;

bl BFBE62C8EC5335444A8DB400F262D0EB 176128
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;DOFS&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;ZMIW9PG8TVI.EXE
deltmp
delnfr
restart</pre>
=============
<br />И жмем <B>Выполнить</B>. После выполнения скрипта - ПК перезагрузится. <br />После перезагрузки сделать <noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">лог Malwarebytes</a></noindex> и выложить сюда. Можно сделать быструю проверку, а не полную. <br />
			<i>28.01.2012 21:31:14, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3825/message31477/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3825/message31477/</guid>
			<pubDate>Sat, 28 Jan 2012 21:31:14 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(828) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic3825/message31476/">Оперативная память » explorer.exe(828) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Добрый день.<br />Снова что-то не так из-за Firefox.<br />Можете сформировать скрипт на uvs? <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=6923">DOFSPC_2012-01-28_21-12-22.7z</a><br /><i>28.01.2012 21:18:21, dofs197.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic3825/message31476/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic3825/message31476/</guid>
			<pubDate>Sat, 28 Jan 2012 21:18:21 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
