Форум esetnod32.ru [тема: Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 00:24:03 +0300 Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый лог МБАМ,
если все будет чисто,
выполнить наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта.
27.11.2011 19:38:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2949/message25059/ http://forum.esetnod32.ru/messages/forum6/topic2949/message25059/ Sun, 27 Nov 2011 19:38:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить Все что предлогает программа!
Пк перезагрузить.

На будущее при наличии программы TNOD помощь будет оказана только разработчиками этой мутной проги!
27.11.2011 19:17:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2949/message25057/ http://forum.esetnod32.ru/messages/forum6/topic2949/message25057/ Sun, 27 Nov 2011 19:17:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог.
mbam-log-2011-11-27 (22-10-33).txt
27.11.2011 19:15:04, Esi_Omsk.]]> http://forum.esetnod32.ru/messages/forum6/topic2949/message25056/ http://forum.esetnod32.ru/messages/forum6/topic2949/message25056/ Sun, 27 Nov 2011 19:15:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
сделайте лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/
27.11.2011 18:33:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2949/message25053/ http://forum.esetnod32.ru/messages/forum6/topic2949/message25053/ Sun, 27 Nov 2011 18:33:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь, Нод32 более не видит проблем.
Файл отправил.
27.11.2011 18:18:10, Esi_Omsk.]]> http://forum.esetnod32.ru/messages/forum6/topic2949/message25052/ http://forum.esetnod32.ru/messages/forum6/topic2949/message25052/ Sun, 27 Nov 2011 18:18:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\EGOR\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA0EE0AD4AE82B643D08C6006AF7D41738A247A3C3A8F82F5A1C5A63B3CA8C1DC1089D57F7B16CBCAB70582567D42AA254F7AA6B58FED4C83FE8D 8 Win32.Carberp.bra [Kaspersky]

bl F1581D8302B94B789CC404920F4BA0D0 163328
delall %SystemDrive%\DOCUMENTS AND SETTINGS\EGOR\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
fixvbr C: 5
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
27.11.2011 17:27:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2949/message25049/ http://forum.esetnod32.ru/messages/forum6/topic2949/message25049/ Sun, 27 Nov 2011 17:27:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(2008) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
Бывает выскакивает такое:
27.11.2011 12:17:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(1640) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
и
26.11.2011 17:18:23 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1984) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна

Утилитой uVS создал полный образ автозапуска. Подскажите пожалуйста как избавиться от этого трояна.  :(
MYCOMP_2011-11-27_19-52-35.7z
27.11.2011 17:11:54, Esi_Omsk.]]> http://forum.esetnod32.ru/messages/forum6/topic2949/message25042/ http://forum.esetnod32.ru/messages/forum6/topic2949/message25042/ Sun, 27 Nov 2011 17:11:54 +0400 Обнаружение вредоносного кода и ложные срабатывания