<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Оперативная память = explorer.exe(632)	вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Оперативная память = explorer.exe(632)	вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Tue, 14 Apr 2026 06:55:16 +0300</pubDate>
		<item>
			<title>Оперативная память = explorer.exe(632)	вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5516/message42677/">Оперативная память = explorer.exe(632)	вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Выполните следующий <b>скрипт в uVS</b>:<br />- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. <b>не нужно запускать ее из самого архива</b>);<br />- копируете следующий текст из поля &quot;Код&quot; в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);<br />
====code====
<pre>;;uVS v3.75 BETA1 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv5.1

zoo %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;СТЕПАН&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;H5EZC4E3G5A.EXE
bl DCE042D5887CB2D934B6609FD0B95F0A 441824
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;СТЕПАН&#92;ГЛАВНОЕ МЕНЮ&#92;ПРОГРАММЫ&#92;АВТОЗАГРУЗКА&#92;H5EZC4E3G5A.EXE
zoo %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;СТЕПАН&#92;LOCAL SETTINGS&#92;TEMP&#92;SDPVXAJ.EXE
bl EE685F2624C16F036E876F1A66B8DDB9 198112
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;СТЕПАН&#92;LOCAL SETTINGS&#92;TEMP&#92;SDPVXAJ.EXE
setdns Подключение по локальной сети 2&#92;4&#92;{37FD07C0-7D27-4E18-B117-A764BB19D20A}&#92;
setdns Подключение по локальной сети&#92;4&#92;{6CF64E34-49AA-4F62-B156-DF95C1EF3E45}&#92;
delref HTTP://XTREME.WS/
delref HTTP://WWW.MAIL.RU/CNT/5089
deltmp
delnfr
exec cmd /k attrib -r -s -h "%appdata%&#92;igfxtray.dat"&#38;del "%appdata%&#92;igfxtray.dat"&#38;exit
exec cmd /k del "%windir%&#92;system32&#92;ieunitdrf.inf"&#38;exit
czoo
restart</pre>
=============
<br />- затем слева наверху выбираете пункт <b>Скрипт - Выполнить скрипт находящийся в буфере обмена</b>;<br />- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;<br />- <b>обязательно закрываете</b> все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку <b>Выполнить</b>;<br />- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки <b>Да или Далее</b>;<br />- по окончанию выполнения скрипта компьютер перезагрузится;<br />- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например <b>2012-03-09_09-29-00.7z</b> - это архив с вирусами, его нужно прислать на электронный адрес <b>sendvirus2011@gmail.com</b>.<br /><B>- после перезагрузки делаем лог Mbam</B> как написано <noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">здесь</a></noindex> (можно выполнить быструю проверку, а не полную). программу можно скачать <noindex><a href="http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware" target="_blank" rel="nofollow">отсюда</a></noindex>. ссылку на лог выложить сюда. <br />
			<i>08.05.2012 14:33:16, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5516/message42677/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5516/message42677/</guid>
			<pubDate>Tue, 08 May 2012 14:33:16 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память = explorer.exe(632)	вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5516/message42676/">Оперативная память = explorer.exe(632)	вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			* <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=9335">MICROSOF-E6D85D_2012-05-08_17-03-50.rar</a><br /><i>08.05.2012 14:22:40, stepan0592.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5516/message42676/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5516/message42676/</guid>
			<pubDate>Tue, 08 May 2012 14:22:40 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память = explorer.exe(632)	вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5516/message42674/">Оперативная память = explorer.exe(632)	вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Модуль сканирования файлов, исполняемых при запуске системы	файл	Оперативная память = explorer.exe(644)	вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа	очистка невозможна <br />
			<i>08.05.2012 13:40:34, stepan0592.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5516/message42674/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5516/message42674/</guid>
			<pubDate>Tue, 08 May 2012 13:40:34 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память = explorer.exe(632)	вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5516/message42673/">Оперативная память = explorer.exe(632)	вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">Сделайте лог uVS</a></noindex> <br />
			<i>08.05.2012 13:39:59, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5516/message42673/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5516/message42673/</guid>
			<pubDate>Tue, 08 May 2012 13:39:59 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память = explorer.exe(632)	вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5516/message42672/">Оперативная память = explorer.exe(632)	вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Модуль сканирования файлов, исполняемых при запуске системы	файл	Оперативная память = explorer.exe(632)	вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа	очистка невозможна <br />
			<i>08.05.2012 13:38:14, stepan0592.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5516/message42672/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5516/message42672/</guid>
			<pubDate>Tue, 08 May 2012 13:38:14 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
