http://forum.esetnod32.ru Новое в теме модифицированный Win32/Carberp.A троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 15:15:45 +0300 модифицированный Win32/Carberp.A троянская программа Модуль сканирования файлов, исполняемых при запуске системы: Оперативная память » explorer.exe(2628) модифицированный Win32/Carberp.A троянская программа очистка невозможна Оперативная память » explorer.exe(3940) модифициро в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
карантин tdsskiller не забудьте в почту выслать
(заархивировать папку tdsskiller с паролем infected)
27.11.2011 17:16:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2934/message25045/ http://forum.esetnod32.ru/messages/forum6/topic2934/message25045/ Sun, 27 Nov 2011 17:16:24 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Carberp.A троянская программа Модуль сканирования файлов, исполняемых при запуске системы: Оперативная память » explorer.exe(2628) модифицированный Win32/Carberp.A троянская программа очистка невозможна Оперативная память » explorer.exe(3940) модифициро в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, теперь нод не ругается!
tdsslog.txt
27.11.2011 15:13:49, pika.]]> http://forum.esetnod32.ru/messages/forum6/topic2934/message25025/ http://forum.esetnod32.ru/messages/forum6/topic2934/message25025/ Sun, 27 Nov 2011 15:13:49 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Carberp.A троянская программа Модуль сканирования файлов, исполняемых при запуске системы: Оперативная память » explorer.exe(2628) модифицированный Win32/Carberp.A троянская программа очистка невозможна Оперативная память » explorer.exe(3940) модифициро в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните еще раз сканирование в tdsskiller,
установите галку добавить в карантин,
и удалять (лечиь) вот эти записи

====quote====
12:25:27.0143 1572 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - skipped by user
12:25:27.0143 1572 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - User select action: Skip

=============
папку с tdsskiller после лечения добавить в архив с паролем infected
и выслать в посту safety.alt@gmail.com
---------
после выполнения лечения пишем результат,
а так же добавить новый лог tdsskiller.
27.11.2011 14:34:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2934/message25021/ http://forum.esetnod32.ru/messages/forum6/topic2934/message25021/ Sun, 27 Nov 2011 14:34:17 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Carberp.A троянская программа Модуль сканирования файлов, исполняемых при запуске системы: Оперативная память » explorer.exe(2628) модифицированный Win32/Carberp.A троянская программа очистка невозможна Оперативная память » explorer.exe(3940) модифициро в форуме Обнаружение вредоносного кода и ложные срабатывания.

log.txt
27.11.2011 14:30:16, pika.]]> http://forum.esetnod32.ru/messages/forum6/topic2934/message25020/ http://forum.esetnod32.ru/messages/forum6/topic2934/message25020/ Sun, 27 Nov 2011 14:30:16 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Carberp.A троянская программа Модуль сканирования файлов, исполняемых при запуске системы: Оперативная память » explorer.exe(2628) модифицированный Win32/Carberp.A троянская программа очистка невозможна Оперативная память » explorer.exe(3940) модифициро в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог tdsskiller
скачать отсюда
http://rghost.ru/32097421
ничего пока не удаляйте,
27.11.2011 10:50:54, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2934/message24981/ http://forum.esetnod32.ru/messages/forum6/topic2934/message24981/ Sun, 27 Nov 2011 10:50:54 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Carberp.A троянская программа Модуль сканирования файлов, исполняемых при запуске системы: Оперативная память » explorer.exe(2628) модифицированный Win32/Carberp.A троянская программа очистка невозможна Оперативная память » explorer.exe(3940) модифициро в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот он
2011-11-27_02-06-54_log.rar
27.11.2011 04:51:50, pika.]]> http://forum.esetnod32.ru/messages/forum6/topic2934/message24975/ http://forum.esetnod32.ru/messages/forum6/topic2934/message24975/ Sun, 27 Nov 2011 04:51:50 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Carberp.A троянская программа Модуль сканирования файлов, исполняемых при запуске системы: Оперативная память » explorer.exe(2628) модифицированный Win32/Carberp.A троянская программа очистка невозможна Оперативная память » explorer.exe(3940) модифициро в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/32158681
Помогите, люди добрые. Заранее благодарен.
27.11.2011 01:50:35, pika.]]> http://forum.esetnod32.ru/messages/forum6/topic2934/message24957/ http://forum.esetnod32.ru/messages/forum6/topic2934/message24957/ Sun, 27 Nov 2011 01:50:35 +0400 Обнаружение вредоносного кода и ложные срабатывания