http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(792) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Помогите решить проблему форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 07:04:47 +0300 Оперативная память » explorer.exe(792) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Помогите решить проблему explorer.exe(792) бывает выдаёт другие (954 и тд),находиться почемуто только после принудительной перезагрузке, если включать с нуля вешает комп намертво.Загрузка ЦП 100% в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт соседний не поможет, поскольку там другие указаны сетевые подключения,
но можно вручную прописать эти айпишники в вашем проблемном подключении,
8.8.8.8 и 8.8.4.4 если есть в этом необходимость.
----
если проблема решилась, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
25.04.2012 11:49:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5350/message41635/ http://forum.esetnod32.ru/messages/forum6/topic5350/message41635/ Wed, 25 Apr 2012 11:49:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(792) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Помогите решить проблему explorer.exe(792) бывает выдаёт другие (954 и тд),находиться почемуто только после принудительной перезагрузке, если включать с нуля вешает комп намертво.Загрузка ЦП 100% в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё спасибо вам огромное за помощь, вопрос по поводу интернета снимаеться) это я протупил.....
25.04.2012 11:39:20, FadTaf.]]> http://forum.esetnod32.ru/messages/forum6/topic5350/message41633/ http://forum.esetnod32.ru/messages/forum6/topic5350/message41633/ Wed, 25 Apr 2012 11:39:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(792) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Помогите решить проблему explorer.exe(792) бывает выдаёт другие (954 и тд),находиться почемуто только после принудительной перезагрузке, если включать с нуля вешает комп намертво.Загрузка ЦП 100% в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну на остольных компьютерах в сети  в интернет выходит нормально, только вот с этим одним такая проблема.
а этот скрипт из соседней темы чем то может помочь?

====quote====
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

setdns Сетевое подключение Bluetooth\4\{FB130A32-ED0E-485C-BC91-EB48728BEF9C}\8.8.8.8,8.8.4.4
setdns Сеть\4\{F5F3276E-47DA-4641-8E53-ED0DFF230947}\8.8.8.8,8.8.4.4
setdns лан\4\{32B33E3B-484C-4F6A-994A-212404447D3A}\8.8.8.8,8.8.4.4
EXEC cmd /c"ipconfig /flushdns"
restart
=============

25.04.2012 11:34:47, FadTaf.]]> http://forum.esetnod32.ru/messages/forum6/topic5350/message41631/ http://forum.esetnod32.ru/messages/forum6/topic5350/message41631/ Wed, 25 Apr 2012 11:34:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(792) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Помогите решить проблему explorer.exe(792) бывает выдаёт другие (954 и тд),находиться почемуто только после принудительной перезагрузке, если включать с нуля вешает комп намертво.Загрузка ЦП 100% в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по картинке у вас шлюз и DNS-сервер имеют одинаковый айпи.
вообще говоря, это маловероятно,
обычно в качестве шлюза используется свич или коммутатор,
DNS сервер поднимается либо локально на сервере, либо используется DNS провайдера.
25.04.2012 11:30:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5350/message41630/ http://forum.esetnod32.ru/messages/forum6/topic5350/message41630/ Wed, 25 Apr 2012 11:30:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(792) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Помогите решить проблему explorer.exe(792) бывает выдаёт другие (954 и тд),находиться почемуто только после принудительной перезагрузке, если включать с нуля вешает комп намертво.Загрузка ЦП 100% в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот прикрепил фото как прописано у меня в настройках сети, на том компьютере то же только ip другой,

25.04.2012 11:24:28, FadTaf.]]> http://forum.esetnod32.ru/messages/forum6/topic5350/message41628/ http://forum.esetnod32.ru/messages/forum6/topic5350/message41628/ Wed, 25 Apr 2012 11:24:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(792) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Помогите решить проблему explorer.exe(792) бывает выдаёт другие (954 и тд),находиться почемуто только после принудительной перезагрузке, если включать с нуля вешает комп намертво.Загрузка ЦП 100% в форуме Обнаружение вредоносного кода и ложные срабатывания.
что вы имеете ввиду по статическими адресами?
айпи машин, или айпи DNS?
судя по образу у вас не прописаны DNS или вместо адреса DNS прописан адрес шлюза

====quote====
Полное имя 192.168.1.1\Подключение по локальной сети 2\4\{C47C3F5B-A984-4341-9B0C-EB7ED55FAB0E}
Имя файла {C47C3F5B-A984-4341-9B0C-EB7ED55FAB0E}
Тек. статус     DNS
   
Сохраненная информация на момент создания образа
Статус    DNS

=============
или я ошибаюсь?
25.04.2012 11:17:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5350/message41626/ http://forum.esetnod32.ru/messages/forum6/topic5350/message41626/ Wed, 25 Apr 2012 11:17:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(792) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Помогите решить проблему explorer.exe(792) бывает выдаёт другие (954 и тд),находиться почемуто только после принудительной перезагрузке, если включать с нуля вешает комп намертво.Загрузка ЦП 100% в форуме Обнаружение вредоносного кода и ложные срабатывания.
Малваребайт ничего не нашёл, но после перезагрузки всё так же осталась проблема с выходом в интернет, адреса стоят статические, подскажите в чём может быть причина проблем с сетью, Большое спасибо.
25.04.2012 10:58:35, FadTaf.]]> http://forum.esetnod32.ru/messages/forum6/topic5350/message41620/ http://forum.esetnod32.ru/messages/forum6/topic5350/message41620/ Wed, 25 Apr 2012 10:58:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(792) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Помогите решить проблему explorer.exe(792) бывает выдаёт другие (954 и тд),находиться почемуто только после принудительной перезагрузке, если включать с нуля вешает комп намертво.Загрузка ЦП 100% в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в мбам, кроме

====quote====
Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

=============
далее,
перегрузить систему и повторить быстрый скан в малваребайт
--------------
если все будет чисто
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
25.04.2012 10:46:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5350/message41613/ http://forum.esetnod32.ru/messages/forum6/topic5350/message41613/ Wed, 25 Apr 2012 10:46:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(792) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Помогите решить проблему explorer.exe(792) бывает выдаёт другие (954 и тд),находиться почемуто только после принудительной перезагрузке, если включать с нуля вешает комп намертво.Загрузка ЦП 100% в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнил после перезагрузки вроде бы работает стабильно относительно, проверил программой нашлись трояны их удалил, файл прикрепил, КОМПЬЮТЕР ПЕРЕСТАЛ ВЫХОДИТЬ В ИНТЕРНЕТ.
mbam-log-2012-04-25 (09-08-25).txt
25.04.2012 10:20:24, FadTaf.]]> http://forum.esetnod32.ru/messages/forum6/topic5350/message41608/ http://forum.esetnod32.ru/messages/forum6/topic5350/message41608/ Wed, 25 Apr 2012 10:20:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(792) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Помогите решить проблему explorer.exe(792) бывает выдаёт другие (954 и тд),находиться почемуто только после принудительной перезагрузке, если включать с нуля вешает комп намертво.Загрузка ЦП 100% в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сайт видно еще ремонтируют.
Поэтому скрипт так криво отобразился. Скачайте прикрепленный файл и выполните скрипт из файла
script.txt
24.04.2012 14:51:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5350/message41535/ http://forum.esetnod32.ru/messages/forum6/topic5350/message41535/ Tue, 24 Apr 2012 14:51:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(792) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна, Помогите решить проблему explorer.exe(792) бывает выдаёт другие (954 и тд),находиться почемуто только после принудительной перезагрузке, если включать с нуля вешает комп намертво.Загрузка ЦП 100% в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл прикрепил, заранее благодарен.
NACHMED_2012-04-24_13-26-06.7z
24.04.2012 14:46:30, FadTaf.]]> http://forum.esetnod32.ru/messages/forum6/topic5350/message41529/ http://forum.esetnod32.ru/messages/forum6/topic5350/message41529/ Tue, 24 Apr 2012 14:46:30 +0400 Обнаружение вредоносного кода и ложные срабатывания