Форум esetnod32.ru [тема: Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 16:17:25 +0300 Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Тему закрываю.
26.03.2012 15:51:37, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4891/message38597/ http://forum.esetnod32.ru/messages/forum6/topic4891/message38597/ Mon, 26 Mar 2012 15:51:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну все, проблема решена, большое спасибо!
26.03.2012 15:49:46, slack92.]]> http://forum.esetnod32.ru/messages/forum6/topic4891/message38596/ http://forum.esetnod32.ru/messages/forum6/topic4891/message38596/ Mon, 26 Mar 2012 15:49:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Зайти в настройки антивируса - обновление - очистить кеш обновления.
Обновить антивирус.
26.03.2012 15:42:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4891/message38595/ http://forum.esetnod32.ru/messages/forum6/topic4891/message38595/ Mon, 26 Mar 2012 15:42:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
красная табличка больше не появляется, svchost.exe от моего пользователя исчез
но при обновлении антивируса пишет либо "ошибка распаковки файла", либо "данные обновления не согласованы" раньше все нормально было до появления этого вируса, сервер обновлений стоит автоматический
последнее успешное обновление: 25.03.2012 18:40:23
версия базы данных сигнатур вирусов: 6995 (20120324)
26.03.2012 15:37:59, slack92.]]> http://forum.esetnod32.ru/messages/forum6/topic4891/message38594/ http://forum.esetnod32.ru/messages/forum6/topic4891/message38594/ Mon, 26 Mar 2012 15:37:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оставить только это

====code==== 
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify 
(PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============

ПК перезагрузить! Что с проблемой?
26.03.2012 15:15:20, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4891/message38593/ http://forum.esetnod32.ru/messages/forum6/topic4891/message38593/ Mon, 26 Mar 2012 15:15:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделано
http://rghost.ru/download/private/37230667/7ca4dabd21c3d93019027d1328f8f93­6/18c0cec17d6a0be5b44a6135383e84ddb844c5ee/mbam-log-2012-03-26%20(19-06-04).txt

после сканирования данной программой, было показано 6 красных объектов нажимать "Удалить объекты" или "Игнорировать" ?
26.03.2012 15:10:23, slack92.]]> http://forum.esetnod32.ru/messages/forum6/topic4891/message38592/ http://forum.esetnod32.ru/messages/forum6/topic4891/message38592/ Mon, 26 Mar 2012 15:10:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ICUDR8U6GAY.EXE
bl 282201D57470A1645CBE1658D44259CB 180224
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ICUDR8U6GAY.EXE
delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\GVCTBF.DLL
exec MSIEXEC.EXE /I{2338890B-4BE4-47FD-AD51-577465FA6ADA}
exec C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL
exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE"
regt 1
regt 2
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
26.03.2012 14:30:05, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4891/message38585/ http://forum.esetnod32.ru/messages/forum6/topic4891/message38585/ Mon, 26 Mar 2012 14:30:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал
http://rghost.ru/download/37229801/aba6e233fd575901710a39a58357baa0e3030cf­2/MICROSOF-7FEBE6_2012-03-26_18-14-14.rar
26.03.2012 14:24:15, slack92.]]> http://forum.esetnod32.ru/messages/forum6/topic4891/message38579/ http://forum.esetnod32.ru/messages/forum6/topic4891/message38579/ Mon, 26 Mar 2012 14:24:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
26.03.2012 14:07:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4891/message38577/ http://forum.esetnod32.ru/messages/forum6/topic4891/message38577/ Mon, 26 Mar 2012 14:07:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » explorer.exe(2012) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
здравствуйте! у меня при запуске компьютера появляется красная табличка, и при проверки антивирусом в журнале пишет:
"Оперативная память » explorer.exe(2012) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна"
в диспечере задач появился еще один svchost.exe единственный от моего пользователя.. помогите удалить этот вирус
26.03.2012 13:59:35, slack92.]]> http://forum.esetnod32.ru/messages/forum6/topic4891/message38576/ http://forum.esetnod32.ru/messages/forum6/topic4891/message38576/ Mon, 26 Mar 2012 13:59:35 +0400 Обнаружение вредоносного кода и ложные срабатывания