<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Оперативная память = explorer.exe(1992) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Оперативная память = explorer.exe(1992) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 15 Apr 2026 13:24:25 +0300</pubDate>
		<item>
			<title>Оперативная память = explorer.exe(1992) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5593/message43203/">Оперативная память = explorer.exe(1992) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			всё хорошо.Спасибо огромное вам!!!! <br />
			<i>13.05.2012 14:08:17, ponchik2009sp.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5593/message43203/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5593/message43203/</guid>
			<pubDate>Sun, 13 May 2012 14:08:17 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память = explorer.exe(1992) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5593/message43200/">Оперативная память = explorer.exe(1992) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Удаляем все найденное и перезагружаемся<br />Если проблем больше нет - <noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">Выполните рекомендации</a></noindex> <br />
			<i>13.05.2012 13:56:15, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5593/message43200/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5593/message43200/</guid>
			<pubDate>Sun, 13 May 2012 13:56:15 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память = explorer.exe(1992) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5593/message43197/">Оперативная память = explorer.exe(1992) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<noindex><a href="http://rghost.ru/38057345" target="_blank" rel="nofollow">http://rghost.ru/38057345</a></noindex> <br />
			<i>13.05.2012 13:54:13, ponchik2009sp.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5593/message43197/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5593/message43197/</guid>
			<pubDate>Sun, 13 May 2012 13:54:13 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память = explorer.exe(1992) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5593/message43188/">Оперативная память = explorer.exe(1992) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Выполните следующий <b>скрипт в uVS</b>:<br />- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. <b>не нужно запускать ее из самого архива</b>);<br />- копируете следующий текст из поля &quot;Код&quot; в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);<br />
====code====
<pre>;;uVS v3.75 BETA1 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1

delref HTTP://SEARCH.QIP.RU
delref HTTP://START.FUNMOODS.COM/?F=2&#38;A=MAKE
exec "C:&#92;PROGRAM FILES&#92;FUNMOODS&#92;FUNMOODS&#92;1.5.11.16&#92;UNINSTALL.EXE"
exec "C:&#92;PROGRAM FILES&#92;MAIL.RU&#92;GUARD&#92;GUARDMAILRU.EXE" /UNINSTALL
exec "C:&#92;PROGRAM FILES&#92;SKYMONK&#92;UNINSTALL.EXE"
zoo %SystemDrive%&#92;USERS&#92;ПОНЧИК&#92;APPDATA&#92;ROAMING&#92;MICROSOFT&#92;WINDOWS&#92;START MENU&#92;PROGRAMS&#92;STARTUP&#92;QMTURSB5508.EXE
zoo %SystemDrive%&#92;USERS&#92;ПОНЧИК&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;DSTCGSA.EXE
bl B93DF180F915346B01D03CCC2BC2701F 119808
delall %SystemDrive%&#92;USERS&#92;ПОНЧИК&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;DSTCGSA.EXE
bl 4DA811D7E38B7274ED269F7A008BB815 210432
delall %SystemDrive%&#92;USERS&#92;ПОНЧИК&#92;APPDATA&#92;ROAMING&#92;MICROSOFT&#92;WINDOWS&#92;START MENU&#92;PROGRAMS&#92;STARTUP&#92;QMTURSB5508.EXE
setdns Tunngle&#92;4&#92;{C1741C13-907C-49A0-8906-5F1319466801}&#92;
deltmp
delnfr
exec cmd /k attrib -r -s -h "%appdata%&#92;igfxtray.dat"&#38;del "%appdata%&#92;igfxtray.dat"&#38;exit
exec cmd /k del "%windir%&#92;system32&#92;ieunitdrf.inf"&#38;exit
czoo
restart</pre>
=============
<br />- затем слева наверху выбираете пункт <b>Скрипт - Выполнить скрипт находящийся в буфере обмена</b>;<br />- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;<br />- <b>обязательно закрываете</b> все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку <b>Выполнить</b>;<br />- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки <b>Да или Далее</b>;<br />- по окончанию выполнения скрипта компьютер перезагрузится;<br />- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например <b>2012-03-09_09-29-00.7z</b> - это архив с вирусами, его нужно прислать на электронный адрес <b>sendvirus2011@gmail.com</b>. <br /><B>- после перезагрузки делаем лог Mbam</B> как написано <noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">здесь</a></noindex> (можно выполнить быструю проверку, а не полную). программу можно скачать <noindex><a href="http://rghost.ru/users/Angel-iz-Ada/releases/Malwarebytes-Anti-Malware" target="_blank" rel="nofollow">отсюда</a></noindex>. ссылку на лог выложить сюда. <br />
			<i>13.05.2012 13:28:28, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5593/message43188/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5593/message43188/</guid>
			<pubDate>Sun, 13 May 2012 13:28:28 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память = explorer.exe(1992) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5593/message43187/">Оперативная память = explorer.exe(1992) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<noindex><a href="http://rghost.ru/38056745" target="_blank" rel="nofollow">http://rghost.ru/38056745</a></noindex> <br />
			<i>13.05.2012 13:25:53, ponchik2009sp.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5593/message43187/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5593/message43187/</guid>
			<pubDate>Sun, 13 May 2012 13:25:53 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память = explorer.exe(1992) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5593/message43175/">Оперативная память = explorer.exe(1992) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">Сделайте лог uVS</a></noindex> <br />
			<i>13.05.2012 13:00:23, Арвид.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5593/message43175/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5593/message43175/</guid>
			<pubDate>Sun, 13 May 2012 13:00:23 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Оперативная память = explorer.exe(1992) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5593/message43174/">Оперативная память = explorer.exe(1992) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			помогите пожалуйста незнаю что делать посоветовали сюда обратиться <br />
			<i>13.05.2012 13:00:00, ponchik2009sp.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5593/message43174/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5593/message43174/</guid>
			<pubDate>Sun, 13 May 2012 13:00:00 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
