Форум esetnod32.ru [тема: Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af] http://forum.esetnod32.ru Новое в теме Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 18:23:12 +0300 Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
значит чисто,
выполните рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю.
20.12.2011 19:59:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3323/message28051/ http://forum.esetnod32.ru/messages/forum6/topic3323/message28051/ Tue, 20 Dec 2011 19:59:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy.
скрипт выполнил перезагрузил пк, больше нод этого трояна не находит

по TDSSKiller:
как вы и сказали программа его нашла WINDOWS\system32\Drivers\sptd.sys нажал проспустить.

вот лог:
TDSSKiller.2.6.23.0_20.12.2011_19.48.01_log.txt
20.12.2011 19:52:33, Александр Прохоров.]]> http://forum.esetnod32.ru/messages/forum6/topic3323/message28048/ http://forum.esetnod32.ru/messages/forum6/topic3323/message28048/ Tue, 20 Dec 2011 19:52:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://WEBALTA.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.
+
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
20.12.2011 19:26:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3323/message28045/ http://forum.esetnod32.ru/messages/forum6/topic3323/message28045/ Tue, 20 Dec 2011 19:26:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/35510520
новый образ UVS после удаления в "Malwarebytes' Anti-Malware"
20.12.2011 18:49:54, Александр Прохоров.]]> http://forum.esetnod32.ru/messages/forum6/topic3323/message28039/ http://forum.esetnod32.ru/messages/forum6/topic3323/message28039/ Tue, 20 Dec 2011 18:49:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
окей щас сделаем.
20.12.2011 18:36:25, Александр Прохоров.]]> http://forum.esetnod32.ru/messages/forum6/topic3323/message28032/ http://forum.esetnod32.ru/messages/forum6/topic3323/message28032/ Tue, 20 Dec 2011 18:36:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите все в Malwarebytes' Anti-Malware и далее новый UVS (образ автозапуска)
20.12.2011 18:22:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3323/message28026/ http://forum.esetnod32.ru/messages/forum6/topic3323/message28026/ Tue, 20 Dec 2011 18:22:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну и на всякий случий лог сканировая самим антивирусом:
и лог сканированя "Malwarebytes' Anti-Malware" :
ESETLOG.txt
mbam-log-2011-12-20 (18-06-52).txt
20.12.2011 17:59:07, Александр Прохоров.]]> http://forum.esetnod32.ru/messages/forum6/topic3323/message28018/ http://forum.esetnod32.ru/messages/forum6/topic3323/message28018/ Tue, 20 Dec 2011 17:59:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af Оперативня память explorer.exe(588) win32 trojandownloader.carberp.af в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всем добрый день.
Появилось вот такая штука  Оперативня память explorer.exe(588) win32 trojandownloader.carberp.ad очитска невозможна.
помогите решить проблему.

Скрипт UVS (образ автозапуска) : http://rghost.ru/35508843

Лог HijackThis:
hijackthis.rar
20.12.2011 17:36:21, Александр Прохоров.]]> http://forum.esetnod32.ru/messages/forum6/topic3323/message28012/ http://forum.esetnod32.ru/messages/forum6/topic3323/message28012/ Tue, 20 Dec 2011 17:36:21 +0400 Обнаружение вредоносного кода и ложные срабатывания