Форум esetnod32.ru [тема: Оперативная память » explorer.exe, помогите] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe, помогите форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 14:09:49 +0300 Оперативная память » explorer.exe, помогите Оперативная память » explorer.exe, помогите Оперативная память » explorer.exe(320) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Судя по всему решена.Спасибо!
28.02.2012 17:24:42, marting422.]]> http://forum.esetnod32.ru/messages/forum6/topic4448/message35519/ http://forum.esetnod32.ru/messages/forum6/topic4448/message35519/ Tue, 28 Feb 2012 17:24:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe, помогите Оперативная память » explorer.exe, помогите Оперативная память » explorer.exe(320) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто. Если проблема решена - Выполните рекомендации
28.02.2012 17:19:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4448/message35516/ http://forum.esetnod32.ru/messages/forum6/topic4448/message35516/ Tue, 28 Feb 2012 17:19:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe, помогите Оперативная память » explorer.exe, помогите Оперативная память » explorer.exe(320) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://exfile.ru/334891
28.02.2012 17:16:49, marting422.]]> http://forum.esetnod32.ru/messages/forum6/topic4448/message35515/ http://forum.esetnod32.ru/messages/forum6/topic4448/message35515/ Tue, 28 Feb 2012 17:16:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe, помогите Оперативная память » explorer.exe, помогите Оперативная память » explorer.exe(320) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вирус в системе находится
на другой обменник залейте лог
28.02.2012 17:08:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4448/message35513/ http://forum.esetnod32.ru/messages/forum6/topic4448/message35513/ Tue, 28 Feb 2012 17:08:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe, помогите Оперативная память » explorer.exe, помогите Оперативная память » explorer.exe(320) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог.
http://turbobit.net/vrr9tykiuvgl.html

Этот вирус находится в оперативной памяти, или антивирус его там только обнаруживает? Просто как раз совсем недавно добавил новую плашку памяти.
28.02.2012 17:03:28, marting422.]]> http://forum.esetnod32.ru/messages/forum6/topic4448/message35511/ http://forum.esetnod32.ru/messages/forum6/topic4448/message35511/ Tue, 28 Feb 2012 17:03:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe, помогите Оперативная память » explorer.exe, помогите Оперативная память » explorer.exe(320) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\MARTIN\APPDATA\ROAMING\MICROSOFT CORPORATION\DOCWUDRV.FTK
bl 74EED0A9BA33D47AEB9A7E333C890DCE 141312
delall %SystemDrive%\USERS\MARTIN\APPDATA\ROAMING\MICROSOFT CORPORATION\DOCWUDRV.FTK
zoo %SystemDrive%\USERS\MARTIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\TVS3IHU6WHW.EXE
bl 0A71777DBF1EB5DE6D16B8A9A1B86617 159232
delall %SystemDrive%\USERS\MARTIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\TVS3IHU6WHW.EXE
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
28.02.2012 15:30:35, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4448/message35504/ http://forum.esetnod32.ru/messages/forum6/topic4448/message35504/ Tue, 28 Feb 2012 15:30:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe, помогите Оперативная память » explorer.exe, помогите Оперативная память » explorer.exe(320) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нод говорит "Оперативная память » explorer.exe(320) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AF  троянская программа - очистка невозможна"
Помогите, первый раз с этим сталкиваюсь.
zalil.ru
28.02.2012 14:49:19, marting422.]]> http://forum.esetnod32.ru/messages/forum6/topic4448/message35502/ http://forum.esetnod32.ru/messages/forum6/topic4448/message35502/ Tue, 28 Feb 2012 14:49:19 +0400 Обнаружение вредоносного кода и ложные срабатывания