Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 21:37:27 +0300 Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите избавится. в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, тема закрыта.
08.02.2012 22:28:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4064/message33037/ http://forum.esetnod32.ru/messages/forum6/topic4064/message33037/ Wed, 08 Feb 2012 22:28:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите избавится. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделала еще раз большое вам спасибо.
08.02.2012 22:27:09, Natalikly.]]> http://forum.esetnod32.ru/messages/forum6/topic4064/message33035/ http://forum.esetnod32.ru/messages/forum6/topic4064/message33035/ Wed, 08 Feb 2012 22:27:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите избавится. в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот это удалите в МБАМ

====quote====
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
08.02.2012 22:20:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4064/message33033/ http://forum.esetnod32.ru/messages/forum6/topic4064/message33033/ Wed, 08 Feb 2012 22:20:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите избавится. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот что после сканирования

А эти файлы можно удалить?
mbam-log-2012-02-08 (21-15-46).txt
08.02.2012 22:18:20, Natalikly.]]> http://forum.esetnod32.ru/messages/forum6/topic4064/message33032/ http://forum.esetnod32.ru/messages/forum6/topic4064/message33032/ Wed, 08 Feb 2012 22:18:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите избавится. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните быстрое сканирование в малваребайт для очистки
08.02.2012 21:48:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4064/message33030/ http://forum.esetnod32.ru/messages/forum6/topic4064/message33030/ Wed, 08 Feb 2012 21:48:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите избавится. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде все стало работать. Система больше не виснет. Браузер не вылетает.  Нод вируса больше не нашел. Огромное Вам спасибо.

Я только не как непойму как сделать архив с папкой ZOO и файлом с паролем, объясните пожалуйста .
08.02.2012 21:45:31, Natalikly.]]> http://forum.esetnod32.ru/messages/forum6/topic4064/message33028/ http://forum.esetnod32.ru/messages/forum6/topic4064/message33028/ Wed, 08 Feb 2012 21:45:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите избавится. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679B1BB9AA4C720BBECF5933D71205A64EF8A520711F7885B7D5D64EBCAE26E87DABBF014A9D49A84494C9FF2B0FFA7DB5EC185CB0AF461E1D4DC7E0192273 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XWPVBK0JN60.EXE
bl 2009E48773C1A7E59EA34A55D42D63D0 167936
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XWPVBK0JN60.EXE
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
08.02.2012 21:29:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4064/message33025/ http://forum.esetnod32.ru/messages/forum6/topic4064/message33025/ Wed, 08 Feb 2012 21:29:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите избавится. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот это?
MICROSOF-D6FA8A_2012-02-08_20-05-58.rar
08.02.2012 21:10:43, Natalikly.]]> http://forum.esetnod32.ru/messages/forum6/topic4064/message33024/ http://forum.esetnod32.ru/messages/forum6/topic4064/message33024/ Wed, 08 Feb 2012 21:10:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите избавится. в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужен образ автозапуска,
http://forum.esetnod32.ru/forum9/topic2687/
08.02.2012 20:55:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4064/message33023/ http://forum.esetnod32.ru/messages/forum6/topic4064/message33023/ Wed, 08 Feb 2012 20:55:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1664) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите избавится. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Только если это возможно  разжуйте все понятно я совсем не смыслю в компьютерах. Вирус жутко тормозит систему. после сканирования нодом вот такая картина.

08.02.2012 20:38:00, Natalikly.]]> http://forum.esetnod32.ru/messages/forum6/topic4064/message33019/ http://forum.esetnod32.ru/messages/forum6/topic4064/message33019/ Wed, 08 Feb 2012 20:38:00 +0400 Обнаружение вредоносного кода и ложные срабатывания