Форум esetnod32.ru [тема: Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan] http://forum.esetnod32.ru Новое в теме Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 06 May 2026 14:16:32 +0300 Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Пожалуйста помогите никак не удаляется! в форуме Обнаружение вредоносного кода и ложные срабатывания.
СПАСИБО. ВСЕ OK!
26.11.2011 19:37:00, gzaqaryan.]]> http://forum.esetnod32.ru/messages/forum6/topic2926/message24902/ http://forum.esetnod32.ru/messages/forum6/topic2926/message24902/ Sat, 26 Nov 2011 19:37:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Пожалуйста помогите никак не удаляется! в форуме Обнаружение вредоносного кода и ложные срабатывания.
удлаить в МБАМ

====quote====
Files Infected:
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.

=============
выполнить рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю.
26.11.2011 19:12:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2926/message24889/ http://forum.esetnod32.ru/messages/forum6/topic2926/message24889/ Sat, 26 Nov 2011 19:12:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Пожалуйста помогите никак не удаляется! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes' Anti-Malware
mbam-log-2011-11-26 (18-57-49).txt
26.11.2011 19:09:18, gzaqaryan.]]> http://forum.esetnod32.ru/messages/forum6/topic2926/message24884/ http://forum.esetnod32.ru/messages/forum6/topic2926/message24884/ Sat, 26 Nov 2011 19:09:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Пожалуйста помогите никак не удаляется! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот логы! Malwarebytes' Anti-Malware нашел 4 угрозу, но я с ними ничего не сделал, в смысле не удалил. А надо было?
HOME-BF11CCDF17_2011-11-26_18-59-41.rar
26.11.2011 19:08:53, gzaqaryan.]]> http://forum.esetnod32.ru/messages/forum6/topic2926/message24883/ http://forum.esetnod32.ru/messages/forum6/topic2926/message24883/ Sat, 26 Nov 2011 19:08:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Пожалуйста помогите никак не удаляется! в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
---------
+
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.
26.11.2011 18:31:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2926/message24864/ http://forum.esetnod32.ru/messages/forum6/topic2926/message24864/ Sat, 26 Nov 2011 18:31:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Пожалуйста помогите никак не удаляется! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Буду ждать
26.11.2011 18:30:52, gzaqaryan.]]> http://forum.esetnod32.ru/messages/forum6/topic2926/message24863/ http://forum.esetnod32.ru/messages/forum6/topic2926/message24863/ Sat, 26 Nov 2011 18:30:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Пожалуйста помогите никак не удаляется! в форуме Обнаружение вредоносного кода и ложные срабатывания.
жди помощи
26.11.2011 18:29:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2926/message24861/ http://forum.esetnod32.ru/messages/forum6/topic2926/message24861/ Sat, 26 Nov 2011 18:29:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Пожалуйста помогите никак не удаляется! в форуме Обнаружение вредоносного кода и ложные срабатывания.
А вот и образ автозапуска. А что дальше?
HOME-BF11CCDF17_2011-11-26_18-22-16.rar
26.11.2011 18:28:36, gzaqaryan.]]> http://forum.esetnod32.ru/messages/forum6/topic2926/message24860/ http://forum.esetnod32.ru/messages/forum6/topic2926/message24860/ Sat, 26 Nov 2011 18:28:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Пожалуйста помогите никак не удаляется! в форуме Обнаружение вредоносного кода и ложные срабатывания.
gzaqaryan,
делай - http://forum.esetnod32.ru/forum9/topic2687/
26.11.2011 18:16:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2926/message24856/ http://forum.esetnod32.ru/messages/forum6/topic2926/message24856/ Sat, 26 Nov 2011 18:16:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan Пожалуйста помогите никак не удаляется! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Содержится угроза в памяти! Объект: Operating memory >> explorer(252), Угроза: A variant of Win32/Carberp.A trojan.
Пожалуйста помогите никак не удаляется!.

26.11.2011 18:15:54, gzaqaryan.]]> http://forum.esetnod32.ru/messages/forum6/topic2926/message24855/ http://forum.esetnod32.ru/messages/forum6/topic2926/message24855/ Sat, 26 Nov 2011 18:15:54 +0400 Обнаружение вредоносного кода и ложные срабатывания