Форум esetnod32.ru [тема: Оперативная память = explorer.exe(312), вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(312), вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 06:39:55 +0300 Оперативная память = explorer.exe(312), вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна Оперативная память = explorer.exe(312), вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить только вот это
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
11.07.2012 16:51:39, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6240/message48028/ http://forum.esetnod32.ru/messages/forum6/topic6240/message48028/ Wed, 11 Jul 2012 16:51:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(312), вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна Оперативная память = explorer.exe(312), вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вроде бы сделал как надо.....
журнал сканирования.rar
mbam-log-2012-07-10 (22-35-53).rar
11.07.2012 16:49:17, ali_g.]]> http://forum.esetnod32.ru/messages/forum6/topic6240/message48027/ http://forum.esetnod32.ru/messages/forum6/topic6240/message48027/ Wed, 11 Jul 2012 16:49:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(312), вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна Оперативная память = explorer.exe(312), вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
bl 9DA3879B793ECB8B5B2B6FA1CDCA6F6D 60928
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
09.07.2012 19:14:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6240/message47886/ http://forum.esetnod32.ru/messages/forum6/topic6240/message47886/ Mon, 09 Jul 2012 19:14:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(312), вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна Оперативная память = explorer.exe(312), вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнил сканирование оперативной памяти, ничего не нашёл, но комп так и тормозит.
в безопасном режиме сделал образ автозапуска.
все прикрепил.
MICROSOF-082B4E_2012-07-08_23-30-09.7z
журнал сканировани оперативной памяти.rar
09.07.2012 18:14:48, ali_g.]]> http://forum.esetnod32.ru/messages/forum6/topic6240/message47882/ http://forum.esetnod32.ru/messages/forum6/topic6240/message47882/ Mon, 09 Jul 2012 18:14:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(312), вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна Оперативная память = explorer.exe(312), вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ сделайте образ автозапуска в безопасном режиме
08.07.2012 18:52:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6240/message47821/ http://forum.esetnod32.ru/messages/forum6/topic6240/message47821/ Sun, 08 Jul 2012 18:52:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(312), вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна Оперативная память = explorer.exe(312), вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните сканирование только оперативной памяти и выложите сюда результат.
08.07.2012 17:37:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6240/message47819/ http://forum.esetnod32.ru/messages/forum6/topic6240/message47819/ Sun, 08 Jul 2012 17:37:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(312), вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна Оперативная память = explorer.exe(312), вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
 Здравствуйте, у меня такая проблема, заразилась моя машина вот таким паразитом (вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа). У меня ESET NOD32 Antivirus 5 не может справиться. Загружается при запуске минут 5. Систему менял из-за этого но через неделю тоже самое.
Сохраненный файл образа автозапуска прикрепляю.
Очень надеюсь на вашу помощь.
MICROSOF-082B4E_2012-07-08_13-10-54.7z
то что в карантине.rar
то что в карантине.rar
08.07.2012 16:43:21, ali_g.]]> http://forum.esetnod32.ru/messages/forum6/topic6240/message47817/ http://forum.esetnod32.ru/messages/forum6/topic6240/message47817/ Sun, 08 Jul 2012 16:43:21 +0400 Обнаружение вредоносного кода и ложные срабатывания