Форум esetnod32.ru [тема: Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 11:20:06 +0300 Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В логе чисто,

Выполнить
http://forum.esetnod32.ru/forum9/topic751/

Тема закрыта.
26.11.2011 20:20:12, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2927/message24915/ http://forum.esetnod32.ru/messages/forum6/topic2927/message24915/ Sat, 26 Nov 2011 20:20:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
файлы удалила. письмо отправила. благодарю за помощь.
mbam-log-2011-11-26 (22-07-58).txt
26.11.2011 20:04:12, Катя.]]> http://forum.esetnod32.ru/messages/forum6/topic2927/message24909/ http://forum.esetnod32.ru/messages/forum6/topic2927/message24909/ Sat, 26 Nov 2011 20:04:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Катя, просьба, перед удалением этих файлов,
добавить в архив с паролем infected и выслать в почту safety.alt@gmail.com
26.11.2011 19:53:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2927/message24905/ http://forum.esetnod32.ru/messages/forum6/topic2927/message24905/ Sat, 26 Nov 2011 19:53:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите в МБАМ

====quote====
Зараженные файлы:
c:\program files\mozilla firefox\0.49121257194596635.exe (Exploit.Dropper) -> No action taken.
c:\program files\mozilla firefox\0.5428087180107185.exe (Exploit.Dropper) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.

=============
перезагрузка,
новый лог МБАМ
26.11.2011 19:52:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2927/message24904/ http://forum.esetnod32.ru/messages/forum6/topic2927/message24904/ Sat, 26 Nov 2011 19:52:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделала.
mbam-log-2011-11-26 (21-37-31).txt
26.11.2011 19:39:29, Катя.]]> http://forum.esetnod32.ru/messages/forum6/topic2927/message24903/ http://forum.esetnod32.ru/messages/forum6/topic2927/message24903/ Sat, 26 Nov 2011 19:39:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/
26.11.2011 19:33:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2927/message24900/ http://forum.esetnod32.ru/messages/forum6/topic2927/message24900/ Sat, 26 Nov 2011 19:33:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделала. NOD ничего не пишет
26.11.2011 19:32:04, Катя.]]> http://forum.esetnod32.ru/messages/forum6/topic2927/message24898/ http://forum.esetnod32.ru/messages/forum6/topic2927/message24898/ Sat, 26 Nov 2011 19:32:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT CORPORATION\MSPDMD._32
addsgn 79A853921D1F5241CB57569C1BC05286DDEE800362F575787AB7E1ACAFA25540CB0B3CA8C13F9C11E98C84F5457C49907D37E38DAA2535EC59675B5BE30ADD07 8 Corkow.A [NOD32]

bl 7E6CEFA557F9674199B11B487F87CB95 181248
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT CORPORATION\MSPDMD._32
restart
=============
перезагрузка, пишем о старых и новых проблемах.
26.11.2011 19:27:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2927/message24896/ http://forum.esetnod32.ru/messages/forum6/topic2927/message24896/ Sat, 26 Nov 2011 19:27:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделала.
NOD  пишет " Оперативная память » explorer.exe(784) модифицированный Win32/Corkow.A троянская программа очистка невозможна MICROSOF-D15423\Admin "
26.11.2011 19:21:12, Катя.]]> http://forum.esetnod32.ru/messages/forum6/topic2927/message24893/ http://forum.esetnod32.ru/messages/forum6/topic2927/message24893/ Sat, 26 Nov 2011 19:21:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr C: 5
delref HTTP://WWW.ZVERCD.COM
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
26.11.2011 19:16:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2927/message24891/ http://forum.esetnod32.ru/messages/forum6/topic2927/message24891/ Sat, 26 Nov 2011 19:16:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
добрый день.сделала образ автозапуска. помогите пожалуйста.
MICROSOF-D15423_2011-11-26_21-01-19.rar
26.11.2011 19:09:54, Катя.]]> http://forum.esetnod32.ru/messages/forum6/topic2927/message24887/ http://forum.esetnod32.ru/messages/forum6/topic2927/message24887/ Sat, 26 Nov 2011 19:09:54 +0400 Обнаружение вредоносного кода и ложные срабатывания