Форум esetnod32.ru [тема: Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 07:27:47 +0300 Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Незабываем выполнить рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/

Тема закрыта.
30.03.2012 20:35:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4990/message39208/ http://forum.esetnod32.ru/messages/forum6/topic4990/message39208/ Fri, 30 Mar 2012 20:35:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все, заработал! Спасибо вам еще раз!
30.03.2012 20:29:55, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic4990/message39205/ http://forum.esetnod32.ru/messages/forum6/topic4990/message39205/ Fri, 30 Mar 2012 20:29:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Заходим в настройки антивируса - обновление - очистить кеш обновления.
30.03.2012 20:27:08, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4990/message39204/ http://forum.esetnod32.ru/messages/forum6/topic4990/message39204/ Fri, 30 Mar 2012 20:27:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Диск С чист, хотя и НОД32 ЕСС 4 теперь не обнавляется, пишет: ошибка распаковки файлов.
30.03.2012 20:17:43, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic4990/message39201/ http://forum.esetnod32.ru/messages/forum6/topic4990/message39201/ Fri, 30 Mar 2012 20:17:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
При запуске системы больше не появляется предупреждения, сейчас выполняю полное сканирование системы.
Спасибо всем большое спасибо за помощь.
30.03.2012 19:46:18, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic4990/message39200/ http://forum.esetnod32.ru/messages/forum6/topic4990/message39200/ Fri, 30 Mar 2012 19:46:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить это:

====quote====
Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
И выполнить рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/

Вирус больше не детектируется?
30.03.2012 19:12:04, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4990/message39195/ http://forum.esetnod32.ru/messages/forum6/topic4990/message39195/ Fri, 30 Mar 2012 19:12:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Программа выдала два объекта, что с ними делать? удалить или игнорировать?
вот что получилось:
mbam-log-2012-03-30 (19-01-06).txt
30.03.2012 19:09:48, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic4990/message39194/ http://forum.esetnod32.ru/messages/forum6/topic4990/message39194/ Fri, 30 Mar 2012 19:09:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.SMAXI.NET
bl BC0C334CCBCF5248D70619B40793FC38 1768144
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\OX37J2DK7Q0.EXE
bl 1B2B4B3862BD92F1A4827071F115D482 182784
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\OX37J2DK7Q0.EXE
deltmp
delnfr
exec cmd /k attrib -r -s -h "%appdata%\igfxtray.dat"&del "%appdata%\igfxtray.dat"&exit
exec cmd /k del "%windir%\system32\ieunitdrf.inf"&exit
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com. если отослать архив не получается по различным причинам, то закачиваем этот архив на файлообменник - rghost.ru и оставляем ссылку на этот архив в этой теме.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.
30.03.2012 17:57:32, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4990/message39181/ http://forum.esetnod32.ru/messages/forum6/topic4990/message39181/ Fri, 30 Mar 2012 17:57:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
недавно НОД выдал: Оперативная память » explorer.exe(188) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, при этом когда перезагружаешь компьютер значение в скобках explorer.exe(188) меняется.
Сделал все как было описано в подобной теме: http://forum.esetnod32.ru/forum6/topic2711/
Подскажите, что дальше?
microsof-759f01_2012-03-30_17-36-20.7z
30.03.2012 17:54:29, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic4990/message39179/ http://forum.esetnod32.ru/messages/forum6/topic4990/message39179/ Fri, 30 Mar 2012 17:54:29 +0400 Обнаружение вредоносного кода и ложные срабатывания