Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 06:16:59 +0300 Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Помогите, пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалить в МБАМ найденные объекты

====quote====
Зараженные файлы:
c:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> No action taken.

=============
выполнить рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю.
27.11.2011 12:31:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2940/message25001/ http://forum.esetnod32.ru/messages/forum6/topic2940/message25001/ Sun, 27 Nov 2011 12:31:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Помогите, пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
что дальше делать?
27.11.2011 12:28:25, igor322.]]> http://forum.esetnod32.ru/messages/forum6/topic2940/message24999/ http://forum.esetnod32.ru/messages/forum6/topic2940/message24999/ Sun, 27 Nov 2011 12:28:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Помогите, пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог
mbam-log-2011-11-27 (12-11-53).txt
27.11.2011 12:12:45, igor322.]]> http://forum.esetnod32.ru/messages/forum6/topic2940/message24996/ http://forum.esetnod32.ru/messages/forum6/topic2940/message24996/ Sun, 27 Nov 2011 12:12:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Помогите, пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/
27.11.2011 12:05:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2940/message24993/ http://forum.esetnod32.ru/messages/forum6/topic2940/message24993/ Sun, 27 Nov 2011 12:05:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Помогите, пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
При загрузке nod троян не увидел, надо дополнительно проверять оперативную память нодом? Новых проблем вроде нет.
архив отправил
27.11.2011 12:03:04, igor322.]]> http://forum.esetnod32.ru/messages/forum6/topic2940/message24991/ http://forum.esetnod32.ru/messages/forum6/topic2940/message24991/ Sun, 27 Nov 2011 12:03:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Помогите, пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\AERO\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
addsgn 79132211B9EBA0D20BD4AE3492BC0F6D659EBCF661980C78859AAD6CF09671A40204C357B51861A10093849FAE3A5AFA7D5A280759D506EE4BB0E1D74304A816 8 Win32/Kryptik.QCI

bl 71A65DE7135BD3EB2CD008F073742B3E 170496
delall %SystemDrive%\USERS\AERO\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
27.11.2011 11:53:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2940/message24989/ http://forum.esetnod32.ru/messages/forum6/topic2940/message24989/ Sun, 27 Nov 2011 11:53:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Помогите, пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
http://rghost.ru/32178761
27.11.2011 11:30:50, igor322.]]> http://forum.esetnod32.ru/messages/forum6/topic2940/message24987/ http://forum.esetnod32.ru/messages/forum6/topic2940/message24987/ Sun, 27 Nov 2011 11:30:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Помогите, пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
27.11.2011 11:26:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2940/message24986/ http://forum.esetnod32.ru/messages/forum6/topic2940/message24986/ Sun, 27 Nov 2011 11:26:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Помогите, пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот такое сообщение появилось, что делать???
27.11.2011 11:22:26, igor322.]]> http://forum.esetnod32.ru/messages/forum6/topic2940/message24985/ http://forum.esetnod32.ru/messages/forum6/topic2940/message24985/ Sun, 27 Nov 2011 11:22:26 +0400 Обнаружение вредоносного кода и ложные срабатывания