Форум esetnod32.ru [тема: Оперативная память = explorer.exe(2224)] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(2224) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 07:27:26 +0300 Оперативная память = explorer.exe(2224) Оперативная память = explorer.exe(2224) Оперативная память = explorer.exe(2224) - модифицированный Win32/TrojanDowloader.Carberp.AM троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
05.04.2013 18:57:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9196/message66008/ http://forum.esetnod32.ru/messages/forum6/topic9196/message66008/ Fri, 05 Apr 2013 18:57:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2224) Оперативная память = explorer.exe(2224) Оперативная память = explorer.exe(2224) - модифицированный Win32/TrojanDowloader.Carberp.AM троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Второй скрипт тоже в цель ))
Спасибейшее спасибо. Процветания вам и вашему сайту.
05.04.2013 17:56:55, Роман Джиованни.]]> http://forum.esetnod32.ru/messages/forum6/topic9196/message66007/ http://forum.esetnod32.ru/messages/forum6/topic9196/message66007/ Fri, 05 Apr 2013 17:56:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2224) Оперативная память = explorer.exe(2224) Оперативная память = explorer.exe(2224) - модифицированный Win32/TrojanDowloader.Carberp.AM троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
это от фреймворка
попробуйте такой скрипт выполнить:

====quote====
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref %SystemRoot%\MICROSOFT.NET\FRAMEWORK\V4.0.30319\WPF\WPFFONTCACHE_V0400.EXE
restart
=============
а Мбам удалите
05.04.2013 17:34:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9196/message66004/ http://forum.esetnod32.ru/messages/forum6/topic9196/message66004/ Fri, 05 Apr 2013 17:34:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2224) Оперативная память = explorer.exe(2224) Оперативная память = explorer.exe(2224) - модифицированный Win32/TrojanDowloader.Carberp.AM троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=16651]
Вроде как отпустило, спасибо.
Может сможете помочь и в другом вопросе?
[FILE ID=16652][FILE ID=16653]
Эти два процесса появились одновременно, но если один из них пасивный, то второй сжирает 50% загрузки ЦП, ноут буквально закипает. 80 градусов не предел. Временно спасался завершением этого процесса( причем уходит этот процесс лишь после третьего закрытия), но он всегда возвращается с перезагрузкой. Может его можно как-нибудь вычистить? ESS и MbAM его не засекли.
И еще... При открытой Opera, MbAM регулярно(по 2-3 в минуту) запрещает посещение вредоносных сайтов даже если я не открываю новых окон. Это нормально?
mbam-log-2013-04-05 (15-59-11).txt


05.04.2013 17:22:30, Роман Джиованни.]]> http://forum.esetnod32.ru/messages/forum6/topic9196/message66003/ http://forum.esetnod32.ru/messages/forum6/topic9196/message66003/ Fri, 05 Apr 2013 17:22:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2224) Оперативная память = explorer.exe(2224) Оперативная память = explorer.exe(2224) - модифицированный Win32/TrojanDowloader.Carberp.AM троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl EA0418C25DBCE2A16DF45B3CF4DA2EA8 150768
addsgn 71905392541F499AA780AEB19BBC3601AEC6D8E602AE3B746D2E3B43AF8FB34023DB0F3FFEBC9D594F7FB19F4616497139FBF8FB39FEA0A14153B40427557424 64 QIPbar
bl A4742311BFC531C8D8AF89F8C52F47A0 138240
addsgn 79132211B9E9317E0AA1AB59B4921205DAFFF47DC4EA942D892B2942AF292811E11BC33FCEA59D594F7FB19F4616497139FBF8FB39FEA0A14153B40427557424 64 QIPBar
bl 2A474C9DBB9FBAC669D86149F7CE5FF3 134824
addsgn 1AA4389A5583348CF42BC4BD0C08B744256239E889FA9C1D61C34EC958ED44682655C3201C3F99A19393849F1F952C067D8900CD4EDAB075A43240E882FADC8C 8 Ask.Com
bl 998AFA5DD3F294EFEB13A6B75A5B656A 1746496
addsgn 1ADBB49A5583358CF42B627DA804DEC9E946303ADC71F32EB60395EC0086211C7347480232D8D449A1828E5F321FCA387CD04376713141A7587F2FD04D0028B3 16 MailGuard
bl 19BAD7ED0324C48A0DEE5243CB5D587F 851768
addsgn 1A03839A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 16 Praetorian
bl 31B522014FC560C122CDFA72D47CA940 1391272
addsgn 1A5DAE9A5583358CF42B62E4EF244553AEFFF07DC4EA94058D48043781D5B777DD61CB6CC65A1FED2A80841EBF1648FA7DADF7F168DA24612D77D0399050A194 8 AskBar
bl D2C45040721E71566D6068ECF931E4D8 2628
delall %SystemDrive%\DOCUMENTS AND SETTINGS\РОМАН\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\REUWMUHYBWQ.EXE
delref %SystemDrive%/PROGRAM FILES/QGNA/QGNA.EXE
chklst
delvir
deltmp
delnfr
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216031FF}
delref HTTP://GAMEZONA.ORG/
delref HTTP://SEARCH.QIP.RU
delref HTTP://START.QIP.RU/
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.

В Мбам удалите все найденное.
05.04.2013 00:17:08, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9196/message65981/ http://forum.esetnod32.ru/messages/forum6/topic9196/message65981/ Fri, 05 Apr 2013 00:17:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2224) Оперативная память = explorer.exe(2224) Оперативная память = explorer.exe(2224) - модифицированный Win32/TrojanDowloader.Carberp.AM троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=16648][FILE ID=16649]
Как избавиться? Появился внезапно, вроде и не качал ничего. Теперь раз в сутки его стабильно ESS видит, а производительность примерно вдвое ухудшилась.
RAMZES_2013-04-04_22-01-40.7z
MBAM-log-2013-04-04 (21-56-37).txt
04.04.2013 23:23:45, Роман Джиованни.]]> http://forum.esetnod32.ru/messages/forum6/topic9196/message65980/ http://forum.esetnod32.ru/messages/forum6/topic9196/message65980/ Thu, 04 Apr 2013 23:23:45 +0400 Обнаружение вредоносного кода и ложные срабатывания