<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 15 Apr 2026 05:40:09 +0300</pubDate>
		<item>
			<title>Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4260/message34276/">Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна</a></b> <i>как удалить эту заразу</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Удалите найденное. Если проблема решена - <noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">Выполните рекомендации</a></noindex> <br />
			<i>18.02.2012 12:06:35, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4260/message34276/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4260/message34276/</guid>
			<pubDate>Sat, 18 Feb 2012 12:06:35 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4260/message34275/">Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна</a></b> <i>как удалить эту заразу</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			сделал <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=7456">mbam-log-2012-02-18 (12-01-05).rar</a><br /><i>18.02.2012 12:04:54, donmustang.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4260/message34275/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4260/message34275/</guid>
			<pubDate>Sat, 18 Feb 2012 12:04:54 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4260/message34273/">Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна</a></b> <i>как удалить эту заразу</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Запускаем uVS еще раз, только теперь меню <B>Скрипт</B> - <B>Выполнить скрипт находящийся в буфере обмена</B><br />Вставляем текст скрипта:<br /><B>Перед выполнением скрипта, закрыть браузеры! </B><br />
====code====
<pre>;;uVS v3.74 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv5.1

delref HTTP://WWW.MAIL.RU/CNT/5087
delref HTTP://WWW.MAIL.RU/CNT/5089
bl 7BF38645CD0CE124B4E89D32444E7F4D 168448
delmz %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ADMIN&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;QFBDR6M7BCU.EXE
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ADMIN&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;QFBDR6M7BCU.EXE
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ALL USERS&#92;APPLICATION DATA&#92;ICQ&#92;ICQNEWTAB&#92;NEWTAB.HTML
deltmp
delnfr
restart</pre>
=============
<br />И жмем <B>Выполнить</B>. После выполнения скрипта - ПК перезагрузится. <br />После перезагрузки сделать <noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">лог Malwarebytes</a></noindex> и выложить сюда. Можно сделать быструю проверку, а не полную. <br />
			<i>18.02.2012 11:33:30, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4260/message34273/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4260/message34273/</guid>
			<pubDate>Sat, 18 Feb 2012 11:33:30 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4260/message34272/">Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна</a></b> <i>как удалить эту заразу</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			сделал <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=7455">MICROSOF-D3C018_2012-02-18_11-25-23.rar</a><br /><i>18.02.2012 11:30:56, donmustang.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4260/message34272/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4260/message34272/</guid>
			<pubDate>Sat, 18 Feb 2012 11:30:56 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4260/message34267/">Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна</a></b> <i>как удалить эту заразу</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">Сделайте лог uVS</a></noindex> <br />
			<i>18.02.2012 11:19:34, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4260/message34267/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4260/message34267/</guid>
			<pubDate>Sat, 18 Feb 2012 11:19:34 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4260/message34266/">Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна</a></b> <i>как удалить эту заразу</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			ESET NOD32 Antivirusc 4 версия 4.2.67.10<br />windows xp sp3<br />nod видет такой вирус и пишет Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна <br />
			<i>18.02.2012 11:04:18, donmustang.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4260/message34266/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4260/message34266/</guid>
			<pubDate>Sat, 18 Feb 2012 11:04:18 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic4260/message34263/">Оперативная память » explorer.exe(732) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна</a></b> <i>как удалить эту заразу</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			как удалить эту заразу <br />
			<i>18.02.2012 10:51:16, donmustang.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic4260/message34263/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic4260/message34263/</guid>
			<pubDate>Sat, 18 Feb 2012 10:51:16 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
