Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи id118456372
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] explorer.exe(1128) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа, очистка невозможна
 
id118456372
id118456372
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 07.03.2012
Размещено 08.03.2012 07:20:03
[B]Теперь я окончательно могу сказать что проблема решена.[/B] :)
[I]Спасибо за помощь!Дай Бог вам здоровичка.[/I]
Перейти
[ Закрыто] explorer.exe(1128) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа, очистка невозможна
 
id118456372
id118456372
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 07.03.2012
Размещено 07.03.2012 21:22:48
[B]Выполнил сканирование MBAM:[/B]
[img]http://www.adslclub.ru/upload/img/2012-03/07-23210080598.png[/img]

вот лог:
http://rghost.ru/36900188

[B]Мне удалять все объекты? Или только те на которых программа поставила галочку?[/B]
Перейти
[ Закрыто] explorer.exe(1128) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа, очистка невозможна
 
id118456372
id118456372
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 07.03.2012
Размещено 07.03.2012 21:09:07
[B]Всё выполнил:[/B]
1)Выполнил скрипт в uVS, при выполнении скрипта:
[I]-Удалился плагин KMPlayer
-Изменились настройки Bonjour.exe
-Удалился GuardMailRu.exe[/I]
2)Архив [B]zoo[/B] отправил на указанный адрес с паролем [B]virus[/B]
3)Компьютер перезагрузился, ESET NOD 32 4.0 вируса не обнаружил.
[B][I]Осмеюсь сказать что проблема решена.[/I][/B]

[I]Сейчас выполняю лог программой MBAM[/I]
Перейти
[ Закрыто] explorer.exe(1128) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа, очистка невозможна
 
id118456372
id118456372
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 07.03.2012
Размещено 07.03.2012 20:48:10
[QUOTE]zloyDi пишет:
Да мистика просто, вот это наверно поможет помочь

[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL] [/QUOTE]

[B]Вот сделал:[/B]

http://rghost.ru/36899485
Перейти
[ Закрыто] explorer.exe(1128) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа, очистка невозможна
 
id118456372
id118456372
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 07.03.2012
Размещено 07.03.2012 20:39:07
Непонятно откуда подцепил этот вирус. Каждый раз когда включаю ноутбук, появляется надпись в ESET NOD 32 4.0 "Найден вирус explorer.exe(320) Win32/TrojanDownloader.Carberp.AD" причем каждый раз в скобках после "explorer.exe" появляются разные цифры.
[IMG]http://www.adslclub.ru/upload/img/2012-03/07-22385548576.png[/IMG]

[I][B]образ автозапуска в uVS:
http://rghost.ru/36899485[/B][/I]
Изменено: id118456372 - 07.03.2012 20:52:30
Перейти
1