http://forum.esetnod32.ru Новое в теме при запуске системы файл Оперативная память » explorer.exe(1764) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 05:28:24 +0300 при запуске системы файл Оперативная память » explorer.exe(1764) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просканировал LiveCD нашел 16 зараженных, вылечил.
Перезагрузил, опять появилось сообщение что оперативная память заражена, запустил TDSSkiller, нашел 1 объект, вылечил, перезагрузился, все в порядке! Спасибо!
15.12.2011 01:57:15, maxk85.]]> http://forum.esetnod32.ru/messages/forum6/topic2965/message27448/ http://forum.esetnod32.ru/messages/forum6/topic2965/message27448/ Thu, 15 Dec 2011 01:57:15 +0400 Обнаружение вредоносного кода и ложные срабатывания при запуске системы файл Оперативная память » explorer.exe(1764) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! Попробую, отпишусь по результату!
14.12.2011 15:14:41, maxk85.]]> http://forum.esetnod32.ru/messages/forum6/topic2965/message27354/ http://forum.esetnod32.ru/messages/forum6/topic2965/message27354/ Wed, 14 Dec 2011 15:14:41 +0400 Обнаружение вредоносного кода и ложные срабатывания при запуске системы файл Оперативная память » explorer.exe(1764) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте лог TDSSkiller. Ничего не удаляйте если найдет что-то
tdsskiller.zip
14.12.2011 15:14:11, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2965/message27353/ http://forum.esetnod32.ru/messages/forum6/topic2965/message27353/ Wed, 14 Dec 2011 15:14:11 +0400 Обнаружение вредоносного кода и ложные срабатывания при запуске системы файл Оперативная память » explorer.exe(1764) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну то ладно.
У вас имеется еще и файловое заражение. Лечить надо с помощью LiveCD - http://forum.esetnod32.ru/forum9/topic1966/
14.12.2011 15:12:43, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2965/message27352/ http://forum.esetnod32.ru/messages/forum6/topic2965/message27352/ Wed, 14 Dec 2011 15:12:43 +0400 Обнаружение вредоносного кода и ложные срабатывания при запуске системы файл Оперативная память » explorer.exe(1764) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
исправил
14.12.2011 15:11:33, maxk85.]]> http://forum.esetnod32.ru/messages/forum6/topic2965/message27351/ http://forum.esetnod32.ru/messages/forum6/topic2965/message27351/ Wed, 14 Dec 2011 15:11:33 +0400 Обнаружение вредоносного кода и ложные срабатывания при запуске системы файл Оперативная память » explorer.exe(1764) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
я и говорю что xml:)
а нужен txt
14.12.2011 15:10:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2965/message27349/ http://forum.esetnod32.ru/messages/forum6/topic2965/message27349/ Wed, 14 Dec 2011 15:10:37 +0400 Обнаружение вредоносного кода и ложные срабатывания при запуске системы файл Оперативная память » explorer.exe(1764) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
исправил
журнал.txt
14.12.2011 15:10:03, maxk85.]]> http://forum.esetnod32.ru/messages/forum6/topic2965/message27347/ http://forum.esetnod32.ru/messages/forum6/topic2965/message27347/ Wed, 14 Dec 2011 15:10:03 +0400 Обнаружение вредоносного кода и ложные срабатывания при запуске системы файл Оперативная память » explorer.exe(1764) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
maxk85,

====quote====
4. правой кнопкой мыши вызываем контекстное меню, выбираем пункт "экспорт"
5. в диалоге сохранения файла устанавливаем тип файла txt
6. сохраняем файл, например threat.txt или угрозы.txt
=============
а вы в xml прикрепили
14.12.2011 15:04:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2965/message27343/ http://forum.esetnod32.ru/messages/forum6/topic2965/message27343/ Wed, 14 Dec 2011 15:04:28 +0400 Обнаружение вредоносного кода и ложные срабатывания при запуске системы файл Оперативная память » explorer.exe(1764) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Был в отъезде, не мог вовремя прикрепить файл журнала...
Выкладываю сейчас...
журнал.zip
14.12.2011 15:01:58, maxk85.]]> http://forum.esetnod32.ru/messages/forum6/topic2965/message27341/ http://forum.esetnod32.ru/messages/forum6/topic2965/message27341/ Wed, 14 Dec 2011 15:01:58 +0400 Обнаружение вредоносного кода и ложные срабатывания при запуске системы файл Оперативная память » explorer.exe(1764) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаруженных угроз.
http://forum.esetnod32.ru/forum9/topic1408/
28.11.2011 16:10:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2965/message25191/ http://forum.esetnod32.ru/messages/forum6/topic2965/message25191/ Mon, 28 Nov 2011 16:10:03 +0400 Обнаружение вредоносного кода и ложные срабатывания при запуске системы файл Оперативная память » explorer.exe(1764) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл Оперативная память » explorer.exe(1764) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна User-PC\User


Утилитой uVS создал полный образ автозапуска. Подскажите пожалуйста как избавиться от этого трояна. smile:(
USER-PC_2011-11-28_14-00-24.7z
28.11.2011 15:02:54, maxk85.]]> http://forum.esetnod32.ru/messages/forum6/topic2965/message25184/ http://forum.esetnod32.ru/messages/forum6/topic2965/message25184/ Mon, 28 Nov 2011 15:02:54 +0400 Обнаружение вредоносного кода и ложные срабатывания