Форум esetnod32.ru [тема: Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 14:32:38 +0300 Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
это удалите в мбам

====quote====
Обнаруженные файлы:  2
C:\Users\tranc1k\AppData\Roaming\readme.exe (Trojan.Vundo) -> Действие не было предпринято.
C:\Users\tranc1k\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.

=============
далее,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
22.04.2012 11:08:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5319/message41281/ http://forum.esetnod32.ru/messages/forum6/topic5319/message41281/ Sun, 22 Apr 2012 11:08:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Табличка при перезагрузке не появлялась
mbam-log-2012-04-22 (09-40-51).txt
22.04.2012 09:48:34, id30857237.]]> http://forum.esetnod32.ru/messages/forum6/topic5319/message41279/ http://forum.esetnod32.ru/messages/forum6/topic5319/message41279/ Sun, 22 Apr 2012 09:48:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn A7679B1BB9CE4C720B6DA6B564C811CC2643773761193A788590F8B7A0D67138382C86AF4B43AE92C39CA09F467C7D90C2372E5755DA33E825FEF9C7918DFA1B 8 a variant of Win32/Kryptik.ABKK [NOD32]
zoo %SystemDrive%\USERS\TRANC1K\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\OOCNQLZKU2U.EXE
bl 5CCFC6A75F01B1EB5F0FB0B7E85CC9AC 152064
delall %SystemDrive%\USERS\TRANC1K\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\OOCNQLZKU2U.EXE
chklst
delvir
deltmp
delnfr
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE
restart
=============
перезагрузка,
пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
22.04.2012 09:10:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5319/message41274/ http://forum.esetnod32.ru/messages/forum6/topic5319/message41274/ Sun, 22 Apr 2012 09:10:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оно?
MYCOMPXD_2012-04-22_08-29-28.7z
22.04.2012 08:39:15, id30857237.]]> http://forum.esetnod32.ru/messages/forum6/topic5319/message41273/ http://forum.esetnod32.ru/messages/forum6/topic5319/message41273/ Sun, 22 Apr 2012 08:39:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
22.04.2012 08:27:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5319/message41271/ http://forum.esetnod32.ru/messages/forum6/topic5319/message41271/ Sun, 22 Apr 2012 08:27:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1696) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что делать кто поможет , и вообще на что влияет этот вирус?
22.04.2012 08:04:13, id30857237.]]> http://forum.esetnod32.ru/messages/forum6/topic5319/message41269/ http://forum.esetnod32.ru/messages/forum6/topic5319/message41269/ Sun, 22 Apr 2012 08:04:13 +0400 Обнаружение вредоносного кода и ложные срабатывания