Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1928)модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1928)модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 05:28:20 +0300 Оперативная память » explorer.exe(1928)модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память » explorer.exe(1928)модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал все согласно Вашим наставлениям))
Ребята, большое вам спасибо! Второй раз меня выручаете) Желаю вам всем удачи и успехов!!
05.04.2012 21:45:05, lex110892.]]> http://forum.esetnod32.ru/messages/forum6/topic5073/message39708/ http://forum.esetnod32.ru/messages/forum6/topic5073/message39708/ Thu, 05 Apr 2012 21:45:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1928)модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память » explorer.exe(1928)модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
lex110892
Оставить только:
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter)
Прочее удалить.

Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
+
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
05.04.2012 21:41:30, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5073/message39706/ http://forum.esetnod32.ru/messages/forum6/topic5073/message39706/ Thu, 05 Apr 2012 21:41:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1928)модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память » explorer.exe(1928)модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ура! Вирус удален, большое спасибо) Сейчас отошлю на почту.
Прикрепляю лог сканирования Malwarebytes, не уверен, что удалить, что оставить!
mbam-log-2012-04-05 (21-16-15).txt
05.04.2012 21:34:47, lex110892.]]> http://forum.esetnod32.ru/messages/forum6/topic5073/message39702/ http://forum.esetnod32.ru/messages/forum6/topic5073/message39702/ Thu, 05 Apr 2012 21:34:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1928)модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память » explorer.exe(1928)модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679B19B93E24724F08A1DBF3A0127B88A1960C619AF9877A4001ACB8AF8CB3DC444A128A3FB52308EA3D776CEAB605FE1BE424549F04442DB05E7C2F1FDE8C 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IJRULR055JY.EXE
bl B804B6A17F3581F26F084789FB692D9E 180736
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IJRULR055JY.EXE
chklst
delvir
delref HTTP://XTREME.WS/
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
05.04.2012 20:27:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5073/message39697/ http://forum.esetnod32.ru/messages/forum6/topic5073/message39697/ Thu, 05 Apr 2012 20:27:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1928)модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память » explorer.exe(1928)модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста! Прикрепляю лог uVS
MICROSOF-8B8536_2012-04-05_19-55-30.rar
05.04.2012 20:15:00, lex110892.]]> http://forum.esetnod32.ru/messages/forum6/topic5073/message39695/ http://forum.esetnod32.ru/messages/forum6/topic5073/message39695/ Thu, 05 Apr 2012 20:15:00 +0400 Обнаружение вредоносного кода и ложные срабатывания