Форум esetnod32.ru [тема: explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 03:11:06 +0300 explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалить найденное
Выполните рекомендации
01.03.2012 02:20:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4491/message35770/ http://forum.esetnod32.ru/messages/forum6/topic4491/message35770/ Thu, 01 Mar 2012 02:20:12 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
вроде помогло, спасибо, лог прилагаю.
mbam-log-2012-03-01 (02-17-53).txt
01.03.2012 02:18:52, ramshtex.]]> http://forum.esetnod32.ru/messages/forum6/topic4491/message35769/ http://forum.esetnod32.ru/messages/forum6/topic4491/message35769/ Thu, 01 Mar 2012 02:18:52 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 80B835EE6EC086A71A2B5FD6440C8E33 152064
delall %SystemDrive%\USERS\RAMSHTEX\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZWGPJGO5HQW.EXE
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
01.03.2012 01:52:18, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4491/message35767/ http://forum.esetnod32.ru/messages/forum6/topic4491/message35767/ Thu, 01 Mar 2012 01:52:18 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нужна помощь) Видимых проблем пока не заметил но напрягает).
RAMSHTEX-ПК_2012-03-01_01-26-01.zip
01.03.2012 01:32:24, ramshtex.]]> http://forum.esetnod32.ru/messages/forum6/topic4491/message35766/ http://forum.esetnod32.ru/messages/forum6/topic4491/message35766/ Thu, 01 Mar 2012 01:32:24 +0400 Обнаружение вредоносного кода и ложные срабатывания