http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(932) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна, Помогите пожалуйста справиться с проблемой! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 06:45:57 +0300 Оперативная память » explorer.exe(932) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна, Помогите пожалуйста справиться с проблемой! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое. Если что буду писать Вам
04.04.2012 18:48:02, Khorolskiy.]]> http://forum.esetnod32.ru/messages/forum6/topic5057/message39614/ http://forum.esetnod32.ru/messages/forum6/topic5057/message39614/ Wed, 04 Apr 2012 18:48:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(932) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна, Помогите пожалуйста справиться с проблемой! в форуме Обнаружение вредоносного кода и ложные срабатывания.
вируса больше нету
Выполните рекомендации
04.04.2012 18:35:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5057/message39613/ http://forum.esetnod32.ru/messages/forum6/topic5057/message39613/ Wed, 04 Apr 2012 18:35:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(932) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна, Помогите пожалуйста справиться с проблемой! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ещё раз сделал в программе uVS полный образ автозапуска. Меня смущает что vksaver остался на месте и не удаляется...
АДМИН-ПК_2012-04-04_18-15-14.rar
04.04.2012 18:23:20, Khorolskiy.]]> http://forum.esetnod32.ru/messages/forum6/topic5057/message39612/ http://forum.esetnod32.ru/messages/forum6/topic5057/message39612/ Wed, 04 Apr 2012 18:23:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(932) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна, Помогите пожалуйста справиться с проблемой! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Готово.
Сканирование.txt
04.04.2012 18:13:31, Khorolskiy.]]> http://forum.esetnod32.ru/messages/forum6/topic5057/message39611/ http://forum.esetnod32.ru/messages/forum6/topic5057/message39611/ Wed, 04 Apr 2012 18:13:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(932) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна, Помогите пожалуйста справиться с проблемой! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто все. Выполните в антивирусе проверку только оперативной памяти и выложите результат

04.04.2012 18:01:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5057/message39610/ http://forum.esetnod32.ru/messages/forum6/topic5057/message39610/ Wed, 04 Apr 2012 18:01:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(932) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна, Помогите пожалуйста справиться с проблемой! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал как было сказано. Получилось два файла...
TDSSKiller.2.7.25.0_04.04.2012_17.51.52_log.txt
TDSSKiller.2.7.25.0_04.04.2012_17.52.23_log.txt
04.04.2012 17:56:56, Khorolskiy.]]> http://forum.esetnod32.ru/messages/forum6/topic5057/message39609/ http://forum.esetnod32.ru/messages/forum6/topic5057/message39609/ Wed, 04 Apr 2012 17:56:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(932) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна, Помогите пожалуйста справиться с проблемой! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
04.04.2012 17:52:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5057/message39608/ http://forum.esetnod32.ru/messages/forum6/topic5057/message39608/ Wed, 04 Apr 2012 17:52:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(932) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна, Помогите пожалуйста справиться с проблемой! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
угрозы.txt
04.04.2012 17:50:55, Khorolskiy.]]> http://forum.esetnod32.ru/messages/forum6/topic5057/message39607/ http://forum.esetnod32.ru/messages/forum6/topic5057/message39607/ Wed, 04 Apr 2012 17:50:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(932) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна, Помогите пожалуйста справиться с проблемой! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите всё найденное в mbam, пришлите вот такой лог: http://forum.esetnod32.ru/forum9/topic1408/
04.04.2012 17:40:31, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5057/message39604/ http://forum.esetnod32.ru/messages/forum6/topic5057/message39604/ Wed, 04 Apr 2012 17:40:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(932) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна, Помогите пожалуйста справиться с проблемой! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал как было сказано... Вот файл.
mbam-log-2012-04-04 (17-30-02).txt
04.04.2012 17:32:36, Khorolskiy.]]> http://forum.esetnod32.ru/messages/forum6/topic5057/message39603/ http://forum.esetnod32.ru/messages/forum6/topic5057/message39603/ Wed, 04 Apr 2012 17:32:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(932) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна, Помогите пожалуйста справиться с проблемой! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:


====quote====

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
deltmp
delnfr
restart

=============
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.
04.04.2012 17:08:56, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5057/message39602/ http://forum.esetnod32.ru/messages/forum6/topic5057/message39602/ Wed, 04 Apr 2012 17:08:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(932) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна, Помогите пожалуйста справиться с проблемой! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, недавно nod32 начал писать 04.04.2012 13:33:34 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(2692) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна, Помогите пожалуйста справиться с проблемой! Один из svchost.exe грузит процесс на 25 процентов... Почитав сообщения и увидев что я не одинок в своей проблеме хотелось бы получить соответствующие рекомендации к действию.
Я уже скачал uVS и создал полный образ автозапуска
Подскажите пожалуйста, что делать дальше? Заранее спасибо!
АДМИН-ПК_2012-04-04_16-36-26.rar
04.04.2012 16:56:54, Khorolskiy.]]> http://forum.esetnod32.ru/messages/forum6/topic5057/message39601/ http://forum.esetnod32.ru/messages/forum6/topic5057/message39601/ Wed, 04 Apr 2012 16:56:54 +0400 Обнаружение вредоносного кода и ложные срабатывания