Форум esetnod32.ru [тема: Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 11:35:39 +0300 Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF появилась та же проблема, что и у многих: NOD "видит" заражение в оперативной памяти - "explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
угу, все правильно удалено,
но в связи с большим потоком заражений, нет возможности читать полностью текст
--------------
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта.
29.11.2011 21:25:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2994/message25428/ http://forum.esetnod32.ru/messages/forum6/topic2994/message25428/ Tue, 29 Nov 2011 21:25:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF появилась та же проблема, что и у многих: NOD "видит" заражение в оперативной памяти - "explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, был неправ! Впрочем, прав никогда и не был... Юмор такой у меня...
Не обращай внимания. Просто, допустил ошибку с этим.
Я благодарен за содействие, расположен к тебе очень даже благодушно!
NOD при сканирование оперативки - чисто. Полное сканирование (долго) ещё не закончилось...
"Malwarebytes' Anti-Malware" - полное сканирование (долго) ещё не закончилось...
Быстрое сканирование "Malwarebytes' Anti-Malware" - взял лог из архива, прилагаю:
Пока всё вроде неплохо, похоже скрип выполнил свою работу - результат положительный.
Теперь надо понять как всё проверить, и как "почистить хвосты"...
Кстати, вспомнил:
Было дело запустилась Java консоль при посещении одной из страниц i-net (какой именно - не помню). Вот тогда я и заподозрил неладное. Вероятно так и был заражен.
И ещё: Похоже, что заражение (вирус) каким то образом удалило все ранние точки восстановления системы...
Следует ли мне переуcтановить Firefox и плагины Java и Flash?
Ещё раз - спасибо за содействие!
Мира вам!
mbam-log-2011-11-29 (18-59-41).txt
29.11.2011 21:17:37, capulet.]]> http://forum.esetnod32.ru/messages/forum6/topic2994/message25426/ http://forum.esetnod32.ru/messages/forum6/topic2994/message25426/ Tue, 29 Nov 2011 21:17:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF появилась та же проблема, что и у многих: NOD "видит" заражение в оперативной памяти - "explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
разве в инструкции по ссылке написано что-то удалять?,
только выполнить скан, и предоставить лог сканирования.
29.11.2011 19:28:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2994/message25396/ http://forum.esetnod32.ru/messages/forum6/topic2994/message25396/ Tue, 29 Nov 2011 19:28:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF появилась та же проблема, что и у многих: NOD "видит" заражение в оперативной памяти - "explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Предполагаю , что МБАМ это программа "Malwarebytes' Anti-Malware" - её сканирование указывает на множественные (сначало 1, после обновления ещё5) проблемы. Попробовал удалить "красное". NOD в оперативке ничего подозрительного не обнаружил. Продолжаю осматривать...
29.11.2011 19:25:47, capulet.]]> http://forum.esetnod32.ru/messages/forum6/topic2994/message25395/ http://forum.esetnod32.ru/messages/forum6/topic2994/message25395/ Tue, 29 Nov 2011 19:25:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF появилась та же проблема, что и у многих: NOD "видит" заражение в оперативной памяти - "explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
после осмотра результатов (если результат положительный), выполните сканирование в МБАМ
http://forum.esetnod32.ru/forum9/topic682/
29.11.2011 19:21:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2994/message25393/ http://forum.esetnod32.ru/messages/forum6/topic2994/message25393/ Tue, 29 Nov 2011 19:21:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF появилась та же проблема, что и у многих: NOD "видит" заражение в оперативной памяти - "explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Уходил с сайта (закрытие браузера согласно рекомендаций...) на момент запуска скрипта. Проверяю результаты. Оценить скрипт не могу - не специалист. Теперь уверен, что мне помогает именно человек. Благодарю за содействие. Просматриваю результаты...
29.11.2011 19:16:00, capulet.]]> http://forum.esetnod32.ru/messages/forum6/topic2994/message25392/ http://forum.esetnod32.ru/messages/forum6/topic2994/message25392/ Tue, 29 Nov 2011 19:16:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF появилась та же проблема, что и у многих: NOD "видит" заражение в оперативной памяти - "explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
можно так же написать, что скрипт не решил мою проблему, дайте мне другой скрипт,
29.11.2011 18:43:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2994/message25384/ http://forum.esetnod32.ru/messages/forum6/topic2994/message25384/ Tue, 29 Nov 2011 18:43:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF появилась та же проблема, что и у многих: NOD "видит" заражение в оперативной памяти - "explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
capulet, не нравится скрипт лечения, можно на другой форум обратиться.
29.11.2011 18:42:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2994/message25383/ http://forum.esetnod32.ru/messages/forum6/topic2994/message25383/ Tue, 29 Nov 2011 18:42:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF появилась та же проблема, что и у многих: NOD "видит" заражение в оперативной памяти - "explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Уж очень оперативно...
Спасибо, сейчас попробую.
Появилось сомнение, - мне ответил человек или робот?
Не хочу отвлекать понапрасну от помощи людям, но хочу быть уверен, что скрип прислал человек , а не "робот"!
santy ты человек?
29.11.2011 18:30:11, capulet.]]> http://forum.esetnod32.ru/messages/forum6/topic2994/message25382/ http://forum.esetnod32.ru/messages/forum6/topic2994/message25382/ Tue, 29 Nov 2011 18:30:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF появилась та же проблема, что и у многих: NOD "видит" заражение в оперативной памяти - "explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
regt 5
restart
=============
перезагрузка, пишем о старых и новых проблемах.
29.11.2011 18:26:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2994/message25381/ http://forum.esetnod32.ru/messages/forum6/topic2994/message25381/ Tue, 29 Nov 2011 18:26:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF Нужна помощь: Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF появилась та же проблема, что и у многих: NOD "видит" заражение в оперативной памяти - "explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, нужна оперативная помощь в лечении. NOD "видит"... ,а я не специалист (терминологией не владею, темы почитал, но "создать скрипт" или "почистить хвосты" мне, вероятно, не по силам :( ) .:

29.11.2011 15:28:12 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
29.11.2011 15:25:10 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1852) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна AMA1\AMA
29.11.2011 5:11:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1944) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна AMA1\AMA

Примечание: запуск windows explorer'a приводит к неоднократному выводу сообщения об ошибке в памяти (возможно, ложное) и перегружает комп.

Архив uVS прилагаю ("после прочтения - "сжечь") (сжог):

Заранее благодарен.
29.11.2011 18:16:29, capulet.]]> http://forum.esetnod32.ru/messages/forum6/topic2994/message25380/ http://forum.esetnod32.ru/messages/forum6/topic2994/message25380/ Tue, 29 Nov 2011 18:16:29 +0400 Обнаружение вредоносного кода и ложные срабатывания