Форум esetnod32.ru [тема: Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 06:02:12 +0300 Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Не могу удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю.
24.11.2011 19:19:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2882/message24587/ http://forum.esetnod32.ru/messages/forum6/topic2882/message24587/ Thu, 24 Nov 2011 19:19:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Не могу удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое всем специалистам!
24.11.2011 19:16:00, wmx.]]> http://forum.esetnod32.ru/messages/forum6/topic2882/message24586/ http://forum.esetnod32.ru/messages/forum6/topic2882/message24586/ Thu, 24 Nov 2011 19:16:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Не могу удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну значит чисто  :)
24.11.2011 19:11:51, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2882/message24585/ http://forum.esetnod32.ru/messages/forum6/topic2882/message24585/ Thu, 24 Nov 2011 19:11:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Не могу удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Цитировать
=============
при сканировании оперативной памяти все нормально, угрозу уже не показывает.
24.11.2011 19:10:50, wmx.]]> http://forum.esetnod32.ru/messages/forum6/topic2882/message24583/ http://forum.esetnod32.ru/messages/forum6/topic2882/message24583/ Thu, 24 Nov 2011 19:10:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Не могу удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
удаляй это
Нод еще орет что в памяти Carberp?
24.11.2011 19:07:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2882/message24581/ http://forum.esetnod32.ru/messages/forum6/topic2882/message24581/ Thu, 24 Nov 2011 19:07:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Не могу удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужно ли нажимать - удалить объекты?
24.11.2011 19:07:21, wmx.]]> http://forum.esetnod32.ru/messages/forum6/topic2882/message24580/ http://forum.esetnod32.ru/messages/forum6/topic2882/message24580/ Thu, 24 Nov 2011 19:07:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Не могу удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнил сканирование
вообще что изменилось:
1. загрузка windows стала быстрее.
2. стал загружаться google chrome

при сканировании МБАМ - нашел что то ieunitdrf.inf - Malvare.trace
mbam-log-2011-11-24 (02-04-32).txt
24.11.2011 19:06:07, wmx.]]> http://forum.esetnod32.ru/messages/forum6/topic2882/message24579/ http://forum.esetnod32.ru/messages/forum6/topic2882/message24579/ Thu, 24 Nov 2011 19:06:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Не могу удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните сканирование в МБАМ
http://forum.esetnod32.ru/forum9/topic682/
24.11.2011 18:54:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2882/message24574/ http://forum.esetnod32.ru/messages/forum6/topic2882/message24574/ Thu, 24 Nov 2011 18:54:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Не могу удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
создал архив на папку Zoo , высылаю на адрес sendvirus2011@gmail.com
24.11.2011 18:53:36, wmx.]]> http://forum.esetnod32.ru/messages/forum6/topic2882/message24573/ http://forum.esetnod32.ru/messages/forum6/topic2882/message24573/ Thu, 24 Nov 2011 18:53:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Не могу удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал сканирование оперативной памяти, его уже не нашел.
кстати при втором скрипте нашел ещё троян krypton какой то
24.11.2011 18:51:07, wmx.]]> http://forum.esetnod32.ru/messages/forum6/topic2882/message24571/ http://forum.esetnod32.ru/messages/forum6/topic2882/message24571/ Thu, 24 Nov 2011 18:51:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Не могу удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог после второго скрипта
2011-11-24_01-45-54_log.txt
24.11.2011 18:50:01, wmx.]]> http://forum.esetnod32.ru/messages/forum6/topic2882/message24570/ http://forum.esetnod32.ru/messages/forum6/topic2882/message24570/ Thu, 24 Nov 2011 18:50:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Не могу удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
пока не помогло, плюс вот что замечаю, браузер мозилла грузится все нормально, а гугл даже домашнюю страничку не заргужает и виснет.
24.11.2011 18:43:29, wmx.]]> http://forum.esetnod32.ru/messages/forum6/topic2882/message24569/ http://forum.esetnod32.ru/messages/forum6/topic2882/message24569/ Thu, 24 Nov 2011 18:43:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Не могу удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

addsgn 79132211B9EBA00A0ED4AE3AE10CE9FADA07B0F62A7BE61CC75B85C95D5DB0C72E83C3163E5655C06604D714538249BB7D28296E55DAB059735C74969E992273 8 Carberp

zoo %SystemDrive%\USERS\BAUC\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl BC8A788BF9FBFCDF68F0A8477D608A06 170496
delall %SystemDrive%\USERS\BAUC\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
chklst
delvir
delref HTTP://SCRIM.CLAN.SU
delref HTTP://WWW.S125.RU
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
24.11.2011 18:34:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2882/message24568/ http://forum.esetnod32.ru/messages/forum6/topic2882/message24568/ Thu, 24 Nov 2011 18:34:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Не могу удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Почистил кэш обновления, потом обновил антивирус, все прошло удачно, а до этого писал, что невозможно распаковать, после этого запустил сканирование оперативной памяти, он на файле explorere подвис.
24.11.2011 18:22:44, wmx.]]> http://forum.esetnod32.ru/messages/forum6/topic2882/message24565/ http://forum.esetnod32.ru/messages/forum6/topic2882/message24565/ Thu, 24 Nov 2011 18:22:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа Не могу удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Помогите с трояном.
Оперативная память » explorer.exe(360) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
BAUC-HOME_2011-11-24_00-50-36.rar
24.11.2011 17:55:54, wmx.]]> http://forum.esetnod32.ru/messages/forum6/topic2882/message24563/ http://forum.esetnod32.ru/messages/forum6/topic2882/message24563/ Thu, 24 Nov 2011 17:55:54 +0400 Обнаружение вредоносного кода и ложные срабатывания