Форум esetnod32.ru [тема: Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать?] http://forum.esetnod32.ru Новое в теме Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 22:23:09 +0300 Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать? Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать? Постоянно выдает ошибку, плюс еще" fixhosts.exe обнаружена ошибка приложение будет закрыто" в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываем
08.03.2012 17:52:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4595/message36511/ http://forum.esetnod32.ru/messages/forum6/topic4595/message36511/ Thu, 08 Mar 2012 17:52:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать? Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать? Постоянно выдает ошибку, плюс еще" fixhosts.exe обнаружена ошибка приложение будет закрыто" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал проверку системой малваребайт, нашел 8 объектов, снес.Пока проблем не нашел.Спасибо!
08.03.2012 17:21:55, Stalker78.]]> http://forum.esetnod32.ru/messages/forum6/topic4595/message36510/ http://forum.esetnod32.ru/messages/forum6/topic4595/message36510/ Thu, 08 Mar 2012 17:21:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать? Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать? Постоянно выдает ошибку, плюс еще" fixhosts.exe обнаружена ошибка приложение будет закрыто" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не могу выполнить скрипт, пишет текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено
08.03.2012 17:10:51, Stalker78.]]> http://forum.esetnod32.ru/messages/forum6/topic4595/message36509/ http://forum.esetnod32.ru/messages/forum6/topic4595/message36509/ Thu, 08 Mar 2012 17:10:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать? Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать? Постоянно выдает ошибку, плюс еще" fixhosts.exe обнаружена ошибка приложение будет закрыто" в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРГЕЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UHEYE54S7FK.EXE
addsgn A7679BF0AA0230464BD4C6617E881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C2A5D9FE82BD6D7B08C69775BACCA028237 8 tr.Carberp
delall %SystemDrive%\DOCUME~1\F9C2~1\LOCALS~1\TEMP\TACRZ.BAT
delall %SystemDrive%\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ECLEANER.EXE
bl E9E8E415B0C228C3A69EFE8B87DE8ED4 195584
delall %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРГЕЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UHEYE54S7FK.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.APEHA.RU
deltmp
delnfr
regt 14
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
08.03.2012 16:22:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4595/message36500/ http://forum.esetnod32.ru/messages/forum6/topic4595/message36500/ Thu, 08 Mar 2012 16:22:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать? Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать? Постоянно выдает ошибку, плюс еще" fixhosts.exe обнаружена ошибка приложение будет закрыто" в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо!Программа создала образ
SERGEY_2012-03-08_15-39-40.7z
08.03.2012 15:58:44, Stalker78.]]> http://forum.esetnod32.ru/messages/forum6/topic4595/message36494/ http://forum.esetnod32.ru/messages/forum6/topic4595/message36494/ Thu, 08 Mar 2012 15:58:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать? Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать? Постоянно выдает ошибку, плюс еще" fixhosts.exe обнаружена ошибка приложение будет закрыто" в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
08.03.2012 15:29:14, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4595/message36491/ http://forum.esetnod32.ru/messages/forum6/topic4595/message36491/ Thu, 08 Mar 2012 15:29:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать? Помогите!!!! explorer.exe(2040) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна.Что делать? Постоянно выдает ошибку, плюс еще" fixhosts.exe обнаружена ошибка приложение будет закрыто" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Постоянно выдает ошибкуexplorer.exe(2040)вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа очистка невозможна. , плюс еще" fixhosts.exe обнаружена ошибка приложение будет закрыто" Постоянно тормозит компьютер, так что работать не возможно.В компьютерах не очень, стоит НОД 32,что делать подскажите пожалуйста?Видел подобную тему но не очень понял что делать.Говорят вроде лечение индивидуально.
08.03.2012 15:06:24, Stalker78.]]> http://forum.esetnod32.ru/messages/forum6/topic4595/message36490/ http://forum.esetnod32.ru/messages/forum6/topic4595/message36490/ Thu, 08 Mar 2012 15:06:24 +0400 Обнаружение вредоносного кода и ложные срабатывания