http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(2864) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 06:17:19 +0300 Оперативная память » explorer.exe(2864) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Антивирус про Win32/Expiro.NAB ничего не говорит? А то смотрю нашествие прям была в начале недели
20.12.2011 02:37:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3311/message27910/ http://forum.esetnod32.ru/messages/forum6/topic3311/message27910/ Tue, 20 Dec 2011 02:37:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2864) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, у вас в загрузчике был вирус

====quote====
02:14:41.0728 1252 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.a ) - infected
02:14:41.0729 1252 \Device\Harddisk0\DR0\Partition0 - detected Rootkit.Boot.Cidox.a (0)
=============
Теперь делаем лог Malwarebytes и делимся им. Поудаляем хвосты.
20.12.2011 02:35:23, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3311/message27909/ http://forum.esetnod32.ru/messages/forum6/topic3311/message27909/ Tue, 20 Dec 2011 02:35:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2864) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид!
огромное спасибо за помощь
НОД пока молчит))))))
угрозы.txt
TDSSKiller.2.6.23.0_20.12.2011_02.14.05_log.txt
20.12.2011 02:31:24, Korsar.]]> http://forum.esetnod32.ru/messages/forum6/topic3311/message27908/ http://forum.esetnod32.ru/messages/forum6/topic3311/message27908/ Tue, 20 Dec 2011 02:31:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2864) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/
А также лог TDSSkiller

====quote====
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
=============

20.12.2011 01:44:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3311/message27901/ http://forum.esetnod32.ru/messages/forum6/topic3311/message27901/ Tue, 20 Dec 2011 01:44:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2864) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(2864) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
также пишет
Оперативная память » explorer.exe(3028) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
СЕРГЕЙ-ПК_2011-12-20_00-19-05.rar
20.12.2011 01:14:08, Korsar.]]> http://forum.esetnod32.ru/messages/forum6/topic3311/message27897/ http://forum.esetnod32.ru/messages/forum6/topic3311/message27897/ Tue, 20 Dec 2011 01:14:08 +0400 Обнаружение вредоносного кода и ложные срабатывания