http://forum.esetnod32.ru Новое в теме Обнаружен Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 07:50:53 +0300 Обнаружен Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Антивирусом NOD32 Оперативная память = explorer.exe(1196) - обнаружен вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто. Если проблем больше нет Выполните рекомендации
26.04.2012 13:03:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5373/message41790/ http://forum.esetnod32.ru/messages/forum6/topic5373/message41790/ Thu, 26 Apr 2012 13:03:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Антивирусом NOD32 Оперативная память = explorer.exe(1196) - обнаружен вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь!
Лог смотрите в прикрепленных файлах.
mbam-log-2012-04-26 (12-32-01).txt
26.04.2012 13:01:28, panton.]]> http://forum.esetnod32.ru/messages/forum6/topic5373/message41789/ http://forum.esetnod32.ru/messages/forum6/topic5373/message41789/ Thu, 26 Apr 2012 13:01:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Антивирусом NOD32 Оперативная память = explorer.exe(1196) - обнаружен вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:


====quote====
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemDrive%\USERS\АНТОН\APPDATA\ROAMING\MICROSOFT\WINDOWS\­START MENU\PROGRAMS\STARTUP\YBTKQ9V7JVY.EXE
bl B86B85696AA032F1B68E07CBF42333C1 299560
delall %SystemDrive%\USERS\АНТОН\APPDATA\ROAMING\MICROSOFT\WINDOWS\­START MENU\PROGRAMS\STARTUP\YBTKQ9V7JVY.EXE
delall %SystemDrive%\USERS\АНТОН\APPDATA\ROAMING\MICROSOFT\WINDOWS\­START MENU\PROGRAMS\STARTUP\SAM.LNK
deltmp
delnfr
restart
=============
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес support@esetnod32.ru с просьбой добавить файл в вирусную базу.
26.04.2012 12:11:46, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5373/message41788/ http://forum.esetnod32.ru/messages/forum6/topic5373/message41788/ Thu, 26 Apr 2012 12:11:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Антивирусом NOD32 Оперативная память = explorer.exe(1196) - обнаружен вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, лог в прикрепленном файле.
ANTON-NETBOOK_2012-04-26_11-51-48.7z
26.04.2012 12:05:35, panton.]]> http://forum.esetnod32.ru/messages/forum6/topic5373/message41786/ http://forum.esetnod32.ru/messages/forum6/topic5373/message41786/ Thu, 26 Apr 2012 12:05:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Антивирусом NOD32 Оперативная память = explorer.exe(1196) - обнаружен вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Сделайте лог uVS
26.04.2012 11:50:18, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5373/message41785/ http://forum.esetnod32.ru/messages/forum6/topic5373/message41785/ Thu, 26 Apr 2012 11:50:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Антивирусом NOD32 Оперативная память = explorer.exe(1196) - обнаружен вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день! Антивирус NOD32 обнаружил после сканирования оперативной памяти "Оперативная память = explorer.exe(1196) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна"
Антивирус не обновляется (выдает ошибку "Ошибка распаковки файла")
Помогите пожалуйста удалить вирус!
26.04.2012 11:41:48, panton.]]> http://forum.esetnod32.ru/messages/forum6/topic5373/message41784/ http://forum.esetnod32.ru/messages/forum6/topic5373/message41784/ Thu, 26 Apr 2012 11:41:48 +0400 Обнаружение вредоносного кода и ложные срабатывания