Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 05:30:44 +0300 Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить
http://forum.esetnod32.ru/forum9/topic751/
Тема закрыта.
27.12.2011 15:53:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3380/message28703/ http://forum.esetnod32.ru/messages/forum6/topic3380/message28703/ Tue, 27 Dec 2011 15:53:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все проблема с Win32/Expiro.NAB решилась, просто затупил с Live.CD и убрал чекбокс Сканировать без очистки), NOD все почистил. Malwarebytes тоже уже ничего не находит.


Тему можно закрывать. Большое спасибо santy, Арвид, RP55 RP55.
27.12.2011 15:15:42, Jenia111.]]> http://forum.esetnod32.ru/messages/forum6/topic3380/message28690/ http://forum.esetnod32.ru/messages/forum6/topic3380/message28690/ Tue, 27 Dec 2011 15:15:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Jenia111 пишет:
Выполнил полное сканирование системы с помощью Live.CD и обнаружил кучу зараженных файлов вирусом – Win32/Expiro.NAB
=============
а с помощью этого же диска лечить эти файлы не пробовали?
25.12.2011 21:38:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3380/message28542/ http://forum.esetnod32.ru/messages/forum6/topic3380/message28542/ Sun, 25 Dec 2011 21:38:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. После выполнения скрипта в uVS – проблема с explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF была устранена, большое спасибо за помощь!

2. Выполнил полное сканирование системы с помощью Live.CD и обнаружил кучу зараженных файлов вирусом – Win32/Expiro.NAB

Не могли бы вы помочь с этим вопросом?

Вот новые логи:
uVS            http://rghost.ru/35597441
Файлы журнала  http://rghost.ru/35597465
25.12.2011 21:35:46, Jenia111.]]> http://forum.esetnod32.ru/messages/forum6/topic3380/message28541/ http://forum.esetnod32.ru/messages/forum6/topic3380/message28541/ Sun, 25 Dec 2011 21:35:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
1.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
fixvbr C: 5
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.
2.
выполните полное сканирование системы с помощью Live.CD
(слишком много системных файлов со сбитой цифровой подписью, возможно файловое заражение есть (или было). Expiro, например)
http://forum.esetnod32.ru/forum9/topic1966/
25.12.2011 08:39:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3380/message28461/ http://forum.esetnod32.ru/messages/forum6/topic3380/message28461/ Sun, 25 Dec 2011 08:39:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просканировал и почистил Malwarebytes. НОД выдает ту же угрозу explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна.
24.12.2011 23:16:47, Jenia111.]]> http://forum.esetnod32.ru/messages/forum6/topic3380/message28440/ http://forum.esetnod32.ru/messages/forum6/topic3380/message28440/ Sat, 24 Dec 2011 23:16:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
RP55 RP55, http://rghost.ru/35582218

файлы журнала - http://rghost.ru/35582260
24.12.2011 23:15:54, Jenia111.]]> http://forum.esetnod32.ru/messages/forum6/topic3380/message28439/ http://forum.esetnod32.ru/messages/forum6/topic3380/message28439/ Sat, 24 Dec 2011 23:15:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Jenia111
Архив/ы залейте на файлообменник  http://rghost.ru
24.12.2011 23:06:43, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3380/message28438/ http://forum.esetnod32.ru/messages/forum6/topic3380/message28438/ Sat, 24 Dec 2011 23:06:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Может нужно переустановить Windows или это не исправит проблему?

Вот Журнал обнаруженных угроз.
Файлы журнала.txt
24.12.2011 22:50:19, Jenia111.]]> http://forum.esetnod32.ru/messages/forum6/topic3380/message28433/ http://forum.esetnod32.ru/messages/forum6/topic3380/message28433/ Sat, 24 Dec 2011 22:50:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!!! Помогите пожалуйста.

NOD пишет: Оперативная память » explorer.exe(1816) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна.

Напишите пожалуйста лечение.
MAFIA-47D4625F1_2011-12-24_20-11-54.rar
24.12.2011 22:20:38, Jenia111.]]> http://forum.esetnod32.ru/messages/forum6/topic3380/message28428/ http://forum.esetnod32.ru/messages/forum6/topic3380/message28428/ Sat, 24 Dec 2011 22:20:38 +0400 Обнаружение вредоносного кода и ложные срабатывания