http://forum.esetnod32.ru Новое в теме Помогите удалить вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 18:43:12 +0300 Помогите удалить вирус Оперативная память » explorer.exe(284) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить вот это
http://forum.esetnod32.ru/forum9/topic751/

Тема закрыта.
15.12.2011 15:14:08, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3253/message27531/ http://forum.esetnod32.ru/messages/forum6/topic3253/message27531/ Thu, 15 Dec 2011 15:14:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Оперативная память » explorer.exe(284) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все прошло спасибо
15.12.2011 15:09:44, 66int.]]> http://forum.esetnod32.ru/messages/forum6/topic3253/message27530/ http://forum.esetnod32.ru/messages/forum6/topic3253/message27530/ Thu, 15 Dec 2011 15:09:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Оперативная память » explorer.exe(284) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, перегрузите системы,
выполните скнирование в ESET NOD32 только оперативной памяти,
пишем результат
15.12.2011 13:06:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3253/message27506/ http://forum.esetnod32.ru/messages/forum6/topic3253/message27506/ Thu, 15 Dec 2011 13:06:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Оперативная память » explorer.exe(284) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалил все лишнее с карантина сделал TDSSKiller вылезло 2 файла один поставил удалить другой вылечить
TDSSKiller.2.6.23.0_15.12.2011_11.50.21_log.txt
15.12.2011 13:00:15, 66int.]]> http://forum.esetnod32.ru/messages/forum6/topic3253/message27505/ http://forum.esetnod32.ru/messages/forum6/topic3253/message27505/ Thu, 15 Dec 2011 13:00:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Оперативная память » explorer.exe(284) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
66int пишет:
МБАМ
=============
Malwarebytes
15.12.2011 12:49:18, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3253/message27503/ http://forum.esetnod32.ru/messages/forum6/topic3253/message27503/ Thu, 15 Dec 2011 12:49:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Оперативная память » explorer.exe(284) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
МБАМ??
15.12.2011 12:44:09, 66int.]]> http://forum.esetnod32.ru/messages/forum6/topic3253/message27501/ http://forum.esetnod32.ru/messages/forum6/topic3253/message27501/ Thu, 15 Dec 2011 12:44:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Оперативная память » explorer.exe(284) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
в МБАМ удалите все найденные объекты, кроме

====quote====
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

=============
+
лог tdsskiller
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
15.12.2011 12:19:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3253/message27496/ http://forum.esetnod32.ru/messages/forum6/topic3253/message27496/ Thu, 15 Dec 2011 12:19:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Оперативная память » explorer.exe(284) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните полное сканирование системы в ESET NOD32.
лог сканирования можно сюда добавить.
для проверки, выдержала система атаку Expiro или нет.
-------
хотя судя по дате заражения - ESET NOD32 выдержал заражение Expiro

====quote====
13.12.2011 14:38:31 Защита в режиме реального времени файл C:\Windows\winhlp32.vir Win32/Expiro.NAB вирус очищен - изолирован DNAPC\Администратор Событие произошло в новом файле, созданном следующим приложением: C:\Users\Администратор\AppData\Local\Temp\9902.tmp.
=============
но пропустил Carberp
15.12.2011 12:16:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3253/message27495/ http://forum.esetnod32.ru/messages/forum6/topic3253/message27495/ Thu, 15 Dec 2011 12:16:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Оперативная память » explorer.exe(284) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
обнаруженные угрозы
угрозы.txt
15.12.2011 11:53:07, 66int.]]> http://forum.esetnod32.ru/messages/forum6/topic3253/message27488/ http://forum.esetnod32.ru/messages/forum6/topic3253/message27488/ Thu, 15 Dec 2011 11:53:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Оперативная память » explorer.exe(284) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
15.12.2011 08:58:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3253/message27467/ http://forum.esetnod32.ru/messages/forum6/topic3253/message27467/ Thu, 15 Dec 2011 08:58:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Оперативная память » explorer.exe(284) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
полный образ автозапуска
DNAPC_2011-12-15_07-26-51.rar
15.12.2011 08:30:10, 66int.]]> http://forum.esetnod32.ru/messages/forum6/topic3253/message27464/ http://forum.esetnod32.ru/messages/forum6/topic3253/message27464/ Thu, 15 Dec 2011 08:30:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Оперативная память » explorer.exe(284) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
нужен здесь на форуме,
или на http://rghost.ru
15.12.2011 05:55:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3253/message27459/ http://forum.esetnod32.ru/messages/forum6/topic3253/message27459/ Thu, 15 Dec 2011 05:55:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Оперативная память » explorer.exe(284) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
С помощью программы UVS произвел скрипт как указано сдесь http://forum.esetnod32.ru/forum9/topic2478/  после чего отправил получивийся архив virusesnod32@gmail.com, также сделал проверку программой malwarebytes  как сказано сдесь http://forum.esetnod32.ru/forum9/topic682/  сделал лог и удалил инфицированные обьекты но НОД все равно ругается и чтото находит
script1.txt
2011-12-15_01-57-01_log.txt
mbam-log-2011-12-15 (02-17-34).txt
15.12.2011 03:10:16, 66int.]]> http://forum.esetnod32.ru/messages/forum6/topic3253/message27457/ http://forum.esetnod32.ru/messages/forum6/topic3253/message27457/ Thu, 15 Dec 2011 03:10:16 +0400 Обнаружение вредоносного кода и ложные срабатывания