http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(2000) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 22:27:51 +0300 Оперативная память » explorer.exe(2000) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ПРошу помощи в удалении данной проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
cold_zer0 пишет:
Santy , на этом борьба с заразой закончилась?
=============
судя по логам, от основных проблем: Expiro + Carberp система очищена,
-----
можно еще выполнить быстрое сканирование в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

затем выполнить рекомендации по ссылке ZloyDi в сообщении 6
17.12.2011 07:46:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3256/message27635/ http://forum.esetnod32.ru/messages/forum6/topic3256/message27635/ Sat, 17 Dec 2011 07:46:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2000) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ПРошу помощи в удалении данной проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если проблемы более нет, то
Выполнить еще вот это
http://forum.esetnod32.ru/forum9/topic751/
17.12.2011 00:32:54, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3256/message27628/ http://forum.esetnod32.ru/messages/forum6/topic3256/message27628/ Sat, 17 Dec 2011 00:32:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2000) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ПРошу помощи в удалении данной проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. Проверку выполнил, нашел только 16.12.2011 23:18:43 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(452) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна BEST\Администратор.

2. Программу TDSSkiller запустил, нашел заразу, как я понимаю в загрузочном секторе.
LOG после первой проверки - http://zalil.ru/32296293
LOG После перезагрузки компьютера и повторной проверке - http://zalil.ru/32296301

Santy, на этом борьба с заразой закончилась?
16.12.2011 23:50:44, cold_zer0.]]> http://forum.esetnod32.ru/messages/forum6/topic3256/message27619/ http://forum.esetnod32.ru/messages/forum6/topic3256/message27619/ Fri, 16 Dec 2011 23:50:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2000) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ПРошу помощи в удалении данной проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. Выполните полное сканирование систему, убедитесь что Expiro полностью пролечен.

====quote====
13.12.2011 19:28:43 Защита в режиме реального времени файл C:\Windows\System32\icardagt.vir Win32/Expiro.NAB вирус очищен - изолирован BEST\Администратор Событие произошло в новом файле, созданном следующим приложением: C:\Users\Администратор\AppData\Local\Temp\65E9.tmp.
13.12.2011 19:00:02 Защита в режиме реального времени файл C:\Program Files\Windows Mail\WinMail.vir Win32/Expiro.NAB вирус очищен - изолирован BEST\Администратор Событие произошло в новом файле, созданном следующим приложением: C:\Users\Администратор\AppData\Local\Temp\65E9.tmp.

=============
2.
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
16.12.2011 08:21:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3256/message27581/ http://forum.esetnod32.ru/messages/forum6/topic3256/message27581/ Fri, 16 Dec 2011 08:21:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2000) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ПРошу помощи в удалении данной проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал как просили
http://zalil.ru/32289942
16.12.2011 08:13:56, cold_zer0.]]> http://forum.esetnod32.ru/messages/forum6/topic3256/message27580/ http://forum.esetnod32.ru/messages/forum6/topic3256/message27580/ Fri, 16 Dec 2011 08:13:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2000) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ПРошу помощи в удалении данной проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаружения угроз.
http://forum.esetnod32.ru/forum9/topic1408/
что -то много подозрительных системных файлов в образе, возможно еще и файловое заражение.
15.12.2011 08:55:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3256/message27466/ http://forum.esetnod32.ru/messages/forum6/topic3256/message27466/ Thu, 15 Dec 2011 08:55:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2000) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна ПРошу помощи в удалении данной проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Очень прошу помочь удалить заразу с моего компьютера. Ниже ссылка Полного образ автозапуска, сделанную через утилиту uVS.
http://rghost.ru/34804251
Рассмотрите пожалуйста.
15.12.2011 08:31:45, cold_zer0.]]> http://forum.esetnod32.ru/messages/forum6/topic3256/message27465/ http://forum.esetnod32.ru/messages/forum6/topic3256/message27465/ Thu, 15 Dec 2011 08:31:45 +0400 Обнаружение вредоносного кода и ложные срабатывания