http://forum.esetnod32.ru Новое в теме explorer.exe(1836) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 01:54:59 +0300 explorer.exe(1836) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Пожайлуста помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
BSOD после скрипта лечения, это не смертельно, это в том числе и самозащита системы от нежелательных изменений и завершений процессов.
-----------
сделайте новый образ автозапуска в uVS
23.03.2012 06:43:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4837/message38233/ http://forum.esetnod32.ru/messages/forum6/topic4837/message38233/ Fri, 23 Mar 2012 06:43:01 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1836) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Пожайлуста помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Skrilax,
не надо ничего переустанавливать. это все поправимо. система грузится?
22.03.2012 21:45:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4837/message38195/ http://forum.esetnod32.ru/messages/forum6/topic4837/message38195/ Thu, 22 Mar 2012 21:45:49 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1836) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Пожайлуста помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
При выполнении скрипта система выпала в bsod. Браузеры больше не открывались вообще. Буду ставить новую систему. Спасибо за помощь. Тему можно закрыть.
22.03.2012 21:43:23, Skrilax.]]> http://forum.esetnod32.ru/messages/forum6/topic4837/message38193/ http://forum.esetnod32.ru/messages/forum6/topic4837/message38193/ Thu, 22 Mar 2012 21:43:23 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1836) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Пожайлуста помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Валентин,
текст скрипта лучше оформлять не как цитату, а как код, иначе строки скрипта заворачиваются, и могут быть выполнены с ошибкой.
22.03.2012 19:18:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4837/message38156/ http://forum.esetnod32.ru/messages/forum6/topic4837/message38156/ Thu, 22 Mar 2012 19:18:05 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1836) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Пожайлуста помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:


====quote====

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

; C:\USERS\JAGUAR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\VTLQNUBFZFO.EXE
addsgn A7679B1BB9D64D720B132B199A37ED05258AFC310C16E1877AC3C5BC5011­F434DDE83C333E559D8EAE687A60B91749FA7D18AD8A55DAB02CEAF208D1­38F92273 8 carberp.AD

zoo %SystemDrive%\USERS\JAGUAR\APPDATA\ROAMING\MICROSOFT\WINDOWS­\START MENU\PROGRAMS\STARTUP\VTLQNUBFZFO.EXE
delall %SystemDrive%\USERS\JAGUAR\APPDATA\ROAMING\MICROSOFT\WINDOWS­\START MENU\PROGRAMS\STARTUP\VTLQNUBFZFO.EXE
; C:\PROGRAMDATA\ZXJWIAQ9QG7J.DLL
addsgn E72C519A553FC79E8838BEB2619C2845252B5C47C9FAE04D957B85BCD1F3­37F0631771EC7E550FB6F9037C9F499248FA7DDF2BF3506E176C2DDF036F­C76C0019 64 winsock

zoo %SystemDrive%\PROGRAMDATA\ZXJWIAQ9QG7J.DLL
delall %SystemDrive%\PROGRAMDATA\ZXJWIAQ9QG7J.DLL
deltmp
delnfr
regt 14
EXEC cmd /c"netsh winsock reset catalog"
restart


=============
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес support@esetnod32.ru с просьбой добавить файл в вирусную базу.
22.03.2012 18:23:06, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4837/message38141/ http://forum.esetnod32.ru/messages/forum6/topic4837/message38141/ Thu, 22 Mar 2012 18:23:06 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1836) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Пожайлуста помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог в uvs.
JAGUAR-PC_2012-03-22_18-02-25.rar
22.03.2012 18:12:17, Skrilax.]]> http://forum.esetnod32.ru/messages/forum6/topic4837/message38139/ http://forum.esetnod32.ru/messages/forum6/topic4837/message38139/ Thu, 22 Mar 2012 18:12:17 +0400 Обнаружение вредоносного кода и ложные срабатывания