Форум esetnod32.ru [тема: 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 14:09:54 +0300 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна помогите троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок!!!СпасибО!!!
10.03.2012 23:42:44, Spain.]]> http://forum.esetnod32.ru/messages/forum6/topic4629/message36680/ http://forum.esetnod32.ru/messages/forum6/topic4629/message36680/ Sat, 10 Mar 2012 23:42:44 +0400 Обнаружение вредоносного кода и ложные срабатывания 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна помогите троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Spain пишет:
А от куда удалить?
=============

Malwarebytes - предоставляет возможность удалить объекты по завершению сканирования.
* Рекомендую после очистки перезагрузить PC.
И выполнить повторное сканирование в Malwarebytes - для контроля.
Также следует выполнить вышеприведённые рекомендации.
10.03.2012 23:41:16, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4629/message36679/ http://forum.esetnod32.ru/messages/forum6/topic4629/message36679/ Sat, 10 Mar 2012 23:41:16 +0400 Обнаружение вредоносного кода и ложные срабатывания 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна помогите троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Система нормально!!!!!!!Спасибо!!!!!а от куда удалить?
10.03.2012 23:34:08, Spain.]]> http://forum.esetnod32.ru/messages/forum6/topic4629/message36678/ http://forum.esetnod32.ru/messages/forum6/topic4629/message36678/ Sat, 10 Mar 2012 23:34:08 +0400 Обнаружение вредоносного кода и ложные срабатывания 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна помогите троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как сейчас система ?

Удалите всё КРОМЕ: HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter)

Далее: Выполните рекомендации.
http://forum.esetnod32.ru/forum9/topic3998/
+
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
10.03.2012 23:30:57, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4629/message36677/ http://forum.esetnod32.ru/messages/forum6/topic4629/message36677/ Sat, 10 Mar 2012 23:30:57 +0400 Обнаружение вредоносного кода и ложные срабатывания 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна помогите троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
отчет!!!!!!!после сканирования Malwarebytes !!!!!!!

http://rghost.ru/36953684
10.03.2012 23:27:00, Spain.]]> http://forum.esetnod32.ru/messages/forum6/topic4629/message36676/ http://forum.esetnod32.ru/messages/forum6/topic4629/message36676/ Sat, 10 Mar 2012 23:27:00 +0400 Обнаружение вредоносного кода и ложные срабатывания 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна помогите троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WWW.YANDEX.RU/?CLID=1772721
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QVI6I3KELMQ.EXE
bl 0A75F04A8F1CCDEA5B481C513984EE35 179200
addsgn 9252773A116AC1CC0BA4554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4BAAE7503E021E8A2FD3EC21E21449ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 Carb.344

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QVI6I3KELMQ.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
10.03.2012 22:39:01, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4629/message36671/ http://forum.esetnod32.ru/messages/forum6/topic4629/message36671/ Sat, 10 Mar 2012 22:39:01 +0400 Обнаружение вредоносного кода и ложные срабатывания 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна помогите троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Причем каждый раз число после explorer.exe меняется..........
10.03.2012 22:37:15, Spain.]]> http://forum.esetnod32.ru/messages/forum6/topic4629/message36670/ http://forum.esetnod32.ru/messages/forum6/topic4629/message36670/ Sat, 10 Mar 2012 22:37:15 +0400 Обнаружение вредоносного кода и ложные срабатывания 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна 10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна помогите троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
помогите вылечить!!!!!!!!
10.03.2012 21:35:33 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(632) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа очистка невозможна

rghost.ru/36952224
10.03.2012 22:18:44, Spain.]]> http://forum.esetnod32.ru/messages/forum6/topic4629/message36669/ http://forum.esetnod32.ru/messages/forum6/topic4629/message36669/ Sat, 10 Mar 2012 22:18:44 +0400 Обнаружение вредоносного кода и ложные срабатывания