Форум esetnod32.ru [тема: explorer.exe(1232)вероятно модифицированный Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме explorer.exe(1232)вероятно модифицированный Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 24 Apr 2026 20:33:58 +0300 explorer.exe(1232)вероятно модифицированный Win32/TrojanDownloader.Carberp.AD explorer.exe(1232)вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт доп. зачистки.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
restart
=============

После чего - Ждём лог malwarebytes.
07.03.2012 17:22:42, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4582/message36428/ http://forum.esetnod32.ru/messages/forum6/topic4582/message36428/ Wed, 07 Mar 2012 17:22:42 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1232)вероятно модифицированный Win32/TrojanDownloader.Carberp.AD explorer.exe(1232)вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:


====quote====

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\EULA.BAT
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\EYXOG.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\EULA.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\EYXOG.BAT
deltmp
delnfr
restart

=============
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес support@esetnod32.ru с просьбой добавить файл в вирусную базу.
07.03.2012 16:29:03, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4582/message36424/ http://forum.esetnod32.ru/messages/forum6/topic4582/message36424/ Wed, 07 Mar 2012 16:29:03 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1232)вероятно модифицированный Win32/TrojanDownloader.Carberp.AD explorer.exe(1232)вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Подскажите как удалить вирус  explorer.exe(1232)вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа очистка невозможна IVAN\User
во вложении результаты usv
IVAN_2012-03-07_14-56-11.rar
07.03.2012 15:39:01, Veselovis.]]> http://forum.esetnod32.ru/messages/forum6/topic4582/message36423/ http://forum.esetnod32.ru/messages/forum6/topic4582/message36423/ Wed, 07 Mar 2012 15:39:01 +0400 Обнаружение вредоносного кода и ложные срабатывания