http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(3316) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 02:24:41 +0300 Оперативная память » explorer.exe(3316) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Помогите с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Согласно правилам раздела, в данном разделе форума ведётся обсуждение ответов на конкретные обращения в техническую поддержку пользователей.

Сообщите, если проблема ещё актуальна. После этого тема будет перенесена в соответствующий раздел форума.

Спасибо.
10.12.2012 17:27:59, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4446/message58870/ http://forum.esetnod32.ru/messages/forum6/topic4446/message58870/ Mon, 10 Dec 2012 17:27:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(3316) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Помогите с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лучше всего zip или rar.
28.02.2012 14:37:40, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4446/message35501/ http://forum.esetnod32.ru/messages/forum6/topic4446/message35501/ Tue, 28 Feb 2012 14:37:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(3316) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Помогите с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
архив 7zip? или любой?
28.02.2012 14:19:19, Fart.]]> http://forum.esetnod32.ru/messages/forum6/topic4446/message35499/ http://forum.esetnod32.ru/messages/forum6/topic4446/message35499/ Tue, 28 Feb 2012 14:19:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(3316) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Помогите с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Наверное из-за того, что в прошлый раз Вы не стали выполнять скрипт?  

Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:


====quote====

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\FART\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\K7XNLHLVLPQ.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\FART\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\K7XNLHLVLPQ.EXE
deltmp
delnfr
restart

=============
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес support@esetnod32.ru с просьбой добавить файл в вирусную базу.
28.02.2012 14:04:27, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4446/message35495/ http://forum.esetnod32.ru/messages/forum6/topic4446/message35495/ Tue, 28 Feb 2012 14:04:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(3316) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Помогите с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошу помощи, к сожалению уже не первый раз мучает этот вирус
Вот образ автозапуска:
HOME-FE11070086_2012-02-28_13-53-01.7z
28.02.2012 13:50:43, Fart.]]> http://forum.esetnod32.ru/messages/forum6/topic4446/message35494/ http://forum.esetnod32.ru/messages/forum6/topic4446/message35494/ Tue, 28 Feb 2012 13:50:43 +0400 Обнаружение вредоносного кода и ложные срабатывания