Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AH] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AH форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 21:21:51 +0300 Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AH Help) в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще раз спасибо)
03.02.2012 01:12:00, id710214.]]> http://forum.esetnod32.ru/messages/forum6/topic3932/message32154/ http://forum.esetnod32.ru/messages/forum6/topic3932/message32154/ Fri, 03 Feb 2012 01:12:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AH Help) в форуме Обнаружение вредоносного кода и ложные срабатывания.
затем Выполните рекомендации
03.02.2012 00:59:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3932/message32153/ http://forum.esetnod32.ru/messages/forum6/topic3932/message32153/ Fri, 03 Feb 2012 00:59:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AH Help) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не можете просто  ссылку оставить? :)

Удалить это:


====quote====
Обнаруженные параметры в реестре:  1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 1 -> Действие не было предпринято.

Объекты реестра обнаружены:  4
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Paramete­rs|ServiceDll (Hijack.LanmanServer) -> Плохо: (%CommonProgramFiles%\microsoft shared\VBArdSvr.nco) Хорошо: (%SystemRoot%\System32\srvsvc.dll) -> Действие не было предпринято.

Обнаруженные файлы:  1
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
=============

03.02.2012 00:52:56, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3932/message32148/ http://forum.esetnod32.ru/messages/forum6/topic3932/message32148/ Fri, 03 Feb 2012 00:52:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AH Help) в форуме Обнаружение вредоносного кода и ложные срабатывания.
<a href="http://zalil.ru/32633248">   вот...
03.02.2012 00:50:00, id710214.]]> http://forum.esetnod32.ru/messages/forum6/topic3932/message32146/ http://forum.esetnod32.ru/messages/forum6/topic3932/message32146/ Fri, 03 Feb 2012 00:50:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AH Help) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/5087
bl 295D19A6F49E3FF9773C75897EB4A401 180736
delmz %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\FWVEI1FCHI8.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\FWVEI1FCHI8.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\TEMP\_UNINST_92823317.BAT
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\_UNINST_92823317.LNK
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
03.02.2012 00:30:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3932/message32141/ http://forum.esetnod32.ru/messages/forum6/topic3932/message32141/ Fri, 03 Feb 2012 00:30:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » explorer.exe(1900) модифицированный Win32/TrojanDownloader.Carberp.AH Help) в форуме Обнаружение вредоносного кода и ложные срабатывания.
<a href="http://zalil.ru/32633119">
03.02.2012 00:28:49, id710214.]]> http://forum.esetnod32.ru/messages/forum6/topic3932/message32140/ http://forum.esetnod32.ru/messages/forum6/topic3932/message32140/ Fri, 03 Feb 2012 00:28:49 +0400 Обнаружение вредоносного кода и ложные срабатывания