http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(2012) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 23:24:17 +0300 Оперативная память » explorer.exe(2012) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вам же написали,
не удалять сразу при детекте в tdsskiller,
этих объектов.
17:37:29.0791 4332 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - will be cured on reboot
17:37:29.0791 4332 \Device\Harddisk0\DR0\Partition0 - ok
17:37:29.0791 4332 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - User select action: Cure
нужен карантин.
тему закрываю.
27.11.2011 17:42:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2948/message25051/ http://forum.esetnod32.ru/messages/forum6/topic2948/message25051/ Sun, 27 Nov 2011 17:42:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2012) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/32229331

вот лог. Нашел какой-то файл, я его вылечил
27.11.2011 17:39:14, taxzit.]]> http://forum.esetnod32.ru/messages/forum6/topic2948/message25050/ http://forum.esetnod32.ru/messages/forum6/topic2948/message25050/ Sun, 27 Nov 2011 17:39:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2012) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удали то, что он нашел

====quote====
c:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> No action taken.
=============
сделай лог tdskiller - http://rghost.ru/32097421
удалять ничего не надо оттуда
27.11.2011 17:08:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2948/message25041/ http://forum.esetnod32.ru/messages/forum6/topic2948/message25041/ Sun, 27 Nov 2011 17:08:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2012) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот текстовый файл, после быстрого сканирования http://rghost.ru/32223471
27.11.2011 17:05:00, taxzit.]]> http://forum.esetnod32.ru/messages/forum6/topic2948/message25040/ http://forum.esetnod32.ru/messages/forum6/topic2948/message25040/ Sun, 27 Nov 2011 17:05:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2012) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделай и выложи такой лог - http://forum.esetnod32.ru/forum9/topic682/
27.11.2011 16:38:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2948/message25037/ http://forum.esetnod32.ru/messages/forum6/topic2948/message25037/ Sun, 27 Nov 2011 16:38:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2012) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(2012) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна/
Если я правильно понял,что "Файл>>Сохранить полный образ автозапуска...", то сделал тот образ.
Вот он http://rghost.ru/32217221

Помогите пожалуйста!!!
27.11.2011 16:22:29, taxzit.]]> http://forum.esetnod32.ru/messages/forum6/topic2948/message25034/ http://forum.esetnod32.ru/messages/forum6/topic2948/message25034/ Sun, 27 Nov 2011 16:22:29 +0400 Обнаружение вредоносного кода и ложные срабатывания