Форум esetnod32.ru [тема: оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ...] http://forum.esetnod32.ru Новое в теме оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 23:31:09 +0300 оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
это удалите в мбам

====quote====
Обнаруженные файлы:  2
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

=============
далее,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
04.07.2012 05:28:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6187/message47490/ http://forum.esetnod32.ru/messages/forum6/topic6187/message47490/ Wed, 04 Jul 2012 05:28:28 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
то что после сканирования
mbam-log-2012-07-04 (05-05-25).txt
04.07.2012 05:06:36, headsmen.]]> http://forum.esetnod32.ru/messages/forum6/topic6187/message47489/ http://forum.esetnod32.ru/messages/forum6/topic6187/message47489/ Wed, 04 Jul 2012 05:06:36 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
уже лучше...
----------------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679B19B906F5060BD4AE3AB54147CD7633E4F689FA36354D95C66E7B077019EB40481AF65657C21E68BFDD463DB87983499D7CDE9778A778BF8FFEC673EA7A 8 Carberp.0703

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\URPEMV2QL1K.EXE
bl 2E2E820965CFBB535384F216004D2180 147968
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\URPEMV2QL1K.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
03.07.2012 19:58:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6187/message47479/ http://forum.esetnod32.ru/messages/forum6/topic6187/message47479/ Tue, 03 Jul 2012 19:58:13 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
попробал как на видеоуроке появился только этот файл. на втором пункте видео застрял
MICROSOF-71DEEE_2012-07-03_19-12-48.7z
03.07.2012 19:17:00, headsmen.]]> http://forum.esetnod32.ru/messages/forum6/topic6187/message47472/ http://forum.esetnod32.ru/messages/forum6/topic6187/message47472/ Tue, 03 Jul 2012 19:17:00 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
вам необходимо пройти небольшой ликбез

по этой ссылке есть видеоурок как создать образ автозапуска
http://forum.esetnod32.ru/messages/forum8/topic1417/message11713/#message11713

распакуйте архив, запустите вложенный exe
посмотрите внимательно видео_урок,

и еще раз выполните действие из сообщения 2.
03.07.2012 18:39:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6187/message47469/ http://forum.esetnod32.ru/messages/forum6/topic6187/message47469/ Tue, 03 Jul 2012 18:39:15 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
все сделал только вот сейчас тоже самое только цифры (1092 )
03.07.2012 18:12:07, headsmen.]]> http://forum.esetnod32.ru/messages/forum6/topic6187/message47466/ http://forum.esetnod32.ru/messages/forum6/topic6187/message47466/ Tue, 03 Jul 2012 18:12:07 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
03.07.2012 17:55:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6187/message47462/ http://forum.esetnod32.ru/messages/forum6/topic6187/message47462/ Tue, 03 Jul 2012 17:55:22 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверил компютер на наличие вирусов и вышла такая вот ошибка. подскажите пожалуйста как мне избавится от неё и не причина ли эта частого зависания компьютера ( появления синиго экрана смерти)  и ещё не могу установить windows 7. при установке так же появляется синий экран. помогите пожалуйста
03.07.2012 17:44:23, headsmen.]]> http://forum.esetnod32.ru/messages/forum6/topic6187/message47460/ http://forum.esetnod32.ru/messages/forum6/topic6187/message47460/ Tue, 03 Jul 2012 17:44:23 +0400 Обнаружение вредоносного кода и ложные срабатывания