Форум esetnod32.ru [тема: Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 22:23:06 +0300 Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна не лчиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
29.02.2012 21:31:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4480/message35722/ http://forum.esetnod32.ru/messages/forum6/topic4480/message35722/ Wed, 29 Feb 2012 21:31:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна не лчиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
все чисто спасибааа!!!
29.02.2012 21:28:17, mmobail.]]> http://forum.esetnod32.ru/messages/forum6/topic4480/message35719/ http://forum.esetnod32.ru/messages/forum6/topic4480/message35719/ Wed, 29 Feb 2012 21:28:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна не лчиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
про кейлоггер MIPKO в курсе? если нет, то удаляйте все найденное, перезагружайтесь и повторите лог
29.02.2012 21:13:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4480/message35713/ http://forum.esetnod32.ru/messages/forum6/topic4480/message35713/ Wed, 29 Feb 2012 21:13:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна не лчиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
mbam-log-2012-02-29 (23-09-03).txt
29.02.2012 21:09:28, mmobail.]]> http://forum.esetnod32.ru/messages/forum6/topic4480/message35710/ http://forum.esetnod32.ru/messages/forum6/topic4480/message35710/ Wed, 29 Feb 2012 21:09:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна не лчиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://SEARCH.QIP.RU
delref HTTP://START.QIP.RU
deltmp
delnfr
delall -DJNLPX.JVM=C:\\PROGRAM FILES\\JAVA\\JRE6\\BIN\\JAVAW.EXE
regt 14
fixvbr C: 5
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
29.02.2012 20:57:07, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4480/message35704/ http://forum.esetnod32.ru/messages/forum6/topic4480/message35704/ Wed, 29 Feb 2012 20:57:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна не лчиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
BUH_2012-02-29_22-29-38.7z
29.02.2012 20:50:58, mmobail.]]> http://forum.esetnod32.ru/messages/forum6/topic4480/message35703/ http://forum.esetnod32.ru/messages/forum6/topic4480/message35703/ Wed, 29 Feb 2012 20:50:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна не лчиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
29.02.2012 20:49:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4480/message35702/ http://forum.esetnod32.ru/messages/forum6/topic4480/message35702/ Wed, 29 Feb 2012 20:49:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(924) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна не лчиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
ПОМОГИТЕ
29.02.2012 20:49:02, mmobail.]]> http://forum.esetnod32.ru/messages/forum6/topic4480/message35701/ http://forum.esetnod32.ru/messages/forum6/topic4480/message35701/ Wed, 29 Feb 2012 20:49:02 +0400 Обнаружение вредоносного кода и ложные срабатывания