Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 04:26:08 +0300 Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите!Как его удалить?Пожалуйста подскажите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за ответ и помощь
09.02.2012 18:39:35, Kykolka-Лелик.]]> http://forum.esetnod32.ru/messages/forum6/topic4080/message33154/ http://forum.esetnod32.ru/messages/forum6/topic4080/message33154/ Thu, 09 Feb 2012 18:39:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите!Как его удалить?Пожалуйста подскажите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Этот вирус через дырявую Java проходит в систему. Читайте рекомендации, обновляйте софт
09.02.2012 18:38:15, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4080/message33153/ http://forum.esetnod32.ru/messages/forum6/topic4080/message33153/ Thu, 09 Feb 2012 18:38:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите!Как его удалить?Пожалуйста подскажите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скажите пожалуйста.Откуда мог появиться такой вирус,ведь вроде в принципе в оперативную память вирусы не залазят.У меня первый раз такое за 7 лет?
09.02.2012 18:37:31, Kykolka-Лелик.]]> http://forum.esetnod32.ru/messages/forum6/topic4080/message33152/ http://forum.esetnod32.ru/messages/forum6/topic4080/message33152/ Thu, 09 Feb 2012 18:37:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите!Как его удалить?Пожалуйста подскажите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо,теперь все чисто
09.02.2012 18:36:13, Kykolka-Лелик.]]> http://forum.esetnod32.ru/messages/forum6/topic4080/message33151/ http://forum.esetnod32.ru/messages/forum6/topic4080/message33151/ Thu, 09 Feb 2012 18:36:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите!Как его удалить?Пожалуйста подскажите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это хвост от вируса. Удалите его и будет чисто. Затем Выполните рекомендации
09.02.2012 18:25:43, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4080/message33148/ http://forum.esetnod32.ru/messages/forum6/topic4080/message33148/ Thu, 09 Feb 2012 18:25:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите!Как его удалить?Пожалуйста подскажите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скажите пожалуйста при сканировании Malwarebytes-вот это программой выдал один вирус.Это что значит?Что комп все еще заражен?
09.02.2012 18:23:18, Kykolka-Лелик.]]> http://forum.esetnod32.ru/messages/forum6/topic4080/message33147/ http://forum.esetnod32.ru/messages/forum6/topic4080/message33147/ Thu, 09 Feb 2012 18:23:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите!Как его удалить?Пожалуйста подскажите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала http://rghost.ru/36426827
mbam-log-2012-02-09 (20-15-18).txt
09.02.2012 18:19:37, Kykolka-Лелик.]]> http://forum.esetnod32.ru/messages/forum6/topic4080/message33146/ http://forum.esetnod32.ru/messages/forum6/topic4080/message33146/ Thu, 09 Feb 2012 18:19:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите!Как его удалить?Пожалуйста подскажите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо.Начинаю делать
09.02.2012 18:03:05, Kykolka-Лелик.]]> http://forum.esetnod32.ru/messages/forum6/topic4080/message33144/ http://forum.esetnod32.ru/messages/forum6/topic4080/message33144/ Thu, 09 Feb 2012 18:03:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите!Как его удалить?Пожалуйста подскажите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да. В инструкции все написано
09.02.2012 18:02:35, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4080/message33143/ http://forum.esetnod32.ru/messages/forum6/topic4080/message33143/ Thu, 09 Feb 2012 18:02:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите!Как его удалить?Пожалуйста подскажите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скажите пожалуйста сделать  лог Malwarebytes это установить программу такую?
09.02.2012 18:01:55, Kykolka-Лелик.]]> http://forum.esetnod32.ru/messages/forum6/topic4080/message33142/ http://forum.esetnod32.ru/messages/forum6/topic4080/message33142/ Thu, 09 Feb 2012 18:01:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите!Как его удалить?Пожалуйста подскажите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

chklst
delref HTTP://POISKWEB.COM
bl 625029778678860BB5AD901AD8F40B49 34816
bl B7D9087E6EE1348DC306A2E0E327D7C4 274432
bl 4C82AB3551474DFD16156F49DE8A9F5F 186880
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMNA.SCR
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\ЛЕЛИК\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CWSUORD6C8C.EXE
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\ЛЕЛИК\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMNA.SCR
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЛЕЛИК\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CWSUORD6C8C.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЛЕЛИК\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
09.02.2012 17:58:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4080/message33140/ http://forum.esetnod32.ru/messages/forum6/topic4080/message33140/ Thu, 09 Feb 2012 17:58:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите!Как его удалить?Пожалуйста подскажите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создала http://rghost.ru/36426311
2299E6563D454A1_2012-02-09_19-47-57.rar
09.02.2012 17:56:10, Kykolka-Лелик.]]> http://forum.esetnod32.ru/messages/forum6/topic4080/message33138/ http://forum.esetnod32.ru/messages/forum6/topic4080/message33138/ Thu, 09 Feb 2012 17:56:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите!Как его удалить?Пожалуйста подскажите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
09.02.2012 16:23:46, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4080/message33134/ http://forum.esetnod32.ru/messages/forum6/topic4080/message33134/ Thu, 09 Feb 2012 16:23:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите!Как его удалить?Пожалуйста подскажите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
Как от этого избавиться :cry:
09.02.2012 16:18:23, Kykolka-Лелик.]]> http://forum.esetnod32.ru/messages/forum6/topic4080/message33133/ http://forum.esetnod32.ru/messages/forum6/topic4080/message33133/ Thu, 09 Feb 2012 16:18:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(1552) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите!Как его удалить?Пожалуйста подскажите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите
09.02.2012 16:17:39, Kykolka-Лелик.]]> http://forum.esetnod32.ru/messages/forum6/topic4080/message33131/ http://forum.esetnod32.ru/messages/forum6/topic4080/message33131/ Thu, 09 Feb 2012 16:17:39 +0400 Обнаружение вредоносного кода и ложные срабатывания