Форум esetnod32.ru [тема: explorer.exe(1656) модифицированный Win32/ TrojanDownloader. Carberp.AF троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме explorer.exe(1656) модифицированный Win32/ TrojanDownloader. Carberp.AF троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 23:42:54 +0300 explorer.exe(1656) модифицированный Win32/ TrojanDownloader. Carberp.AF троянская программа очистка невозможна explorer.exe(1656) модифицированный Win32/ TrojanDownloader. Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог мбам чистый,
если проблем не осталось
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/
все спасибо, можно сюда добавить :)
http://forum.esetnod32.ru/forum12/topic34/
тему закрываю.
08.04.2012 18:40:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5116/message39954/ http://forum.esetnod32.ru/messages/forum6/topic5116/message39954/ Sun, 08 Apr 2012 18:40:28 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1656) модифицированный Win32/ TrojanDownloader. Carberp.AF троянская программа очистка невозможна explorer.exe(1656) модифицированный Win32/ TrojanDownloader. Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое СПАСИБО!!!!! Все работает. :D  Файл после быстрой проверки приложила.
mbam-log-2012-04-08 (17-08-11).txt
08.04.2012 18:33:47, Fairy.]]> http://forum.esetnod32.ru/messages/forum6/topic5116/message39953/ http://forum.esetnod32.ru/messages/forum6/topic5116/message39953/ Sun, 08 Apr 2012 18:33:47 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1656) модифицированный Win32/ TrojanDownloader. Carberp.AF троянская программа очистка невозможна explorer.exe(1656) модифицированный Win32/ TrojanDownloader. Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.YAHOO.COM
delref HTTP://XTREME.WS/
delall %SystemDrive%\PROGRAM FILES\YAHOO!\WIDGETS\YAHOOWIDGETS.EXE
deltmp
delnfr
EXEC cmd /c"netsh winsock reset catalog"
restart
=============
перезагрузка,
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
08.04.2012 17:11:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5116/message39941/ http://forum.esetnod32.ru/messages/forum6/topic5116/message39941/ Sun, 08 Apr 2012 17:11:58 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1656) модифицированный Win32/ TrojanDownloader. Carberp.AF троянская программа очистка невозможна explorer.exe(1656) модифицированный Win32/ TrojanDownloader. Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здраствуйте, прошу помочь. При сканировании НОД выдал: Оперативная память = C:\Documents and Settings\All Users\Application Data\exaSnrGYA9hVarK2o48.dll модифицированный Win32/Delf.OEW троянская программа очищен удалением (после следующего перезапуска) - изолирован и explorer.exe(1864)
модифицированный
Win32/TrojanDownloader.Carberp.AF троянская программа очистка
невозможна. После перезагрузки выдавалось такое же сообщение и так несколько раз, причем в Автозапуск прописались 3 .bat файла. Я удалила их и файл Автозапуск\exaSnrGYA9hVarK2o48.exe, найденный uVS. После перезагрузки остался explorer.exe(1864)
модифицированный
Win32/TrojanDownloader.Carberp.AF троянская программа очистка
невозможна, также появилось окно Возникла ошибка при запуске сервисов. Анализ протоколов приложений (pop3, http) не функционирует.  Брандмауэр Windows выключился и не запускается. Доступа в интернет нет. Я создала
образ автозапуска в
uvs. В безопасном
режиме ноутбук не
загружается.
MICROSOF-B3148D_2012-04-08_13-59-33.7z
08.04.2012 16:30:53, Fairy.]]> http://forum.esetnod32.ru/messages/forum6/topic5116/message39936/ http://forum.esetnod32.ru/messages/forum6/topic5116/message39936/ Sun, 08 Apr 2012 16:30:53 +0400 Обнаружение вредоносного кода и ложные срабатывания