http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(2616) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 20:56:52 +0300 Оперативная память = explorer.exe(2616) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помоите убрать в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо помогло, как разберусь с программой malwarebytes, пришлю то что вы поросили.
16.05.2012 08:14:02, vatd.]]> http://forum.esetnod32.ru/messages/forum6/topic5641/message43528/ http://forum.esetnod32.ru/messages/forum6/topic5641/message43528/ Wed, 16 May 2012 08:14:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2616) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помоите убрать в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:


====quote====

;uVS v3.75 BETA2 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\VATULIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\M8GZQVLRHKQ.EXE
bl C0A743E71292AB31692A8A13AB53369B 164864
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\VATULIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\.EXE
bl DA218ED5038564D34F32789AF5330EE9 137216
delall %SystemDrive%\DOCUMENTS AND SETTINGS\VATULIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\VATULIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\M8GZQVLRHKQ.EXE
zoo %Sys32%\MSWQTEOT.EXE
bl 0AB849A6783AB5BF8058929D6973EA69 68045
bl B5279F9192499B90FC2335538165B541 9216
delall %Sys32%\XTGINA.DLL
delall %Sys32%\MSWQTEOT.EXE
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\ICQ6TOOLBAR\ICQUNTOOLBAR.EXE
exec C:\PROGRA~1\YAHOO!\COMMON\UNYT.EXE
deltmp
delnfr
regt 12
czoo
restart

=============
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес support@esetnod32.ru с просьбой добавить файл в вирусную базу.
15.05.2012 17:49:43, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5641/message43477/ http://forum.esetnod32.ru/messages/forum6/topic5641/message43477/ Tue, 15 May 2012 17:49:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2616) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помоите убрать в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день! Скачал архив с утилитой uVS , вроде все делаю по инструкции по формированию образа автозапуска, даллее написано Сохраненный файл образа автозапуска автоматически добавится в архив 7z, а где этот архив находится ? у меня почему то только текстовые файлы получаются.
ZAMESTITEL_2012-05-15_17-34-35.TXT
15.05.2012 17:45:56, vatd.]]> http://forum.esetnod32.ru/messages/forum6/topic5641/message43475/ http://forum.esetnod32.ru/messages/forum6/topic5641/message43475/ Tue, 15 May 2012 17:45:56 +0400 Обнаружение вредоносного кода и ложные срабатывания