Форум esetnod32.ru [тема: Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 14:24:54 +0300 Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
georgi, будьте добры,
прикрепите этот лог как файл к вашему сообщению.
28.12.2011 22:39:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28836/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28836/ Wed, 28 Dec 2011 22:39:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
openid.yandex.ru/geogri пишет:
Как можно скопировать то, что он пишет в строке состояния в UVS? Там много где он пишет, что отказано в доступе , может в этом проблемма? И комп сам не перезапускается, а я его вручную перезапускаю. Программу через час скачаю, интернет медленный.
=============
лог выполнения скриптов добавьте на форум.
имя его формируется от текущей даты+ "log.txt". если несколько таких файлов есть в папке с uVS, то все их и добавьте.
+
желательно выполнить еще и сканирование в tdsskiller
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
28.12.2011 20:29:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28814/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28814/ Wed, 28 Dec 2011 20:29:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Зайти в настройки антивируса - обновление - очистить кеш обновления.
После обновить антивирус и выполнить полный скан ПК.
28.12.2011 20:11:44, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28809/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28809/ Wed, 28 Dec 2011 20:11:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Фух, удалил вирус. Спасибо. Нужно ли что-нибудь выслать? Еще NOD писал во всплывающем окне: "распаковка файла невозможна".Незнаю, может это было связано с вирусом или нет?
28.12.2011 19:32:27, openid.yandex.ru/geogri.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28805/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28805/ Wed, 28 Dec 2011 19:32:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
openid.yandex.ru/geogri пишет:
Удалить найденные обьекты?
=============

Да удалить.
28.12.2011 19:11:20, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28801/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28801/ Wed, 28 Dec 2011 19:11:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
запускайте uVS от имени Администратора
=============
Я так запускал. Все равно отказывает.
28.12.2011 19:02:26, openid.yandex.ru/geogri.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28800/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28800/ Wed, 28 Dec 2011 19:02:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот отчет из malwarebytes . Удалить найденные обьекты?
mbam-log-2011-12-28 (17-59-29).txt
28.12.2011 19:01:30, openid.yandex.ru/geogri.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28799/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28799/ Wed, 28 Dec 2011 19:01:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
запускайте uVS от имени Администратора
28.12.2011 18:36:00, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28792/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28792/ Wed, 28 Dec 2011 18:36:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как можно скопировать то, что он пишет в строке состояния в UVS? Там много где он пишет, что отказано в доступе , может в этом проблемма? И комп сам не перезапускается, а я его вручную перезапускаю. Программу через час скачаю, интернет медленный.
28.12.2011 17:23:39, openid.yandex.ru/geogri.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28786/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28786/ Wed, 28 Dec 2011 17:23:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все на месте!
Делайте лог
http://forum.esetnod32.ru/forum9/topic682/
28.12.2011 17:04:46, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28785/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28785/ Wed, 28 Dec 2011 17:04:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
-лог
ГРИША-ПК_2011-12-28_15-57-47.7z
28.12.2011 17:02:14, openid.yandex.ru/geogri.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28784/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28784/ Wed, 28 Dec 2011 17:02:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В безопасном режиме выполните еще раз, файл на месте. Или скрипт выполняете не правильно или я не знаю что.
28.12.2011 16:58:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28783/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28783/ Wed, 28 Dec 2011 16:58:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не помогло
Оперативная память » explorer.exe(2260) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна

Запустил программу от имени администратора и выполнил скрипт.
28.12.2011 16:56:30, openid.yandex.ru/geogri.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28782/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28782/ Wed, 28 Dec 2011 16:56:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\ГРИША\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZYPWOHBWXU0.EXE
bl 6BD4D4970B9DA51DAC81ED7A99D95795 166400
delall %SystemDrive%\USERS\ГРИША\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZYPWOHBWXU0.EXE
delall %SystemDrive%\USERS\ГРИША\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QSTATSRV.DLL
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
=============
И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо.
28.12.2011 16:31:17, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28780/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28780/ Wed, 28 Dec 2011 16:31:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот новый
ГРИША-ПК_2011-12-28_15-18-48.7z
28.12.2011 16:23:09, openid.yandex.ru/geogri.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28777/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28777/ Wed, 28 Dec 2011 16:23:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Новый лог выполните!
28.12.2011 16:04:02, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28776/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28776/ Wed, 28 Dec 2011 16:04:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не, не помогло.

Журнал проверки
Версия базы данных сигнатур вирусов: 6701 (20111211)
Дaтa: 28.12.2011  Время: 14:47:31
Просканированные диски, папки и файлы: Оперативная память
Оперативная память » explorer.exe(2136) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
Количество просканированных объектов: 553
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 14:47:51  Общее время проверки: 20 сек. (00:00:20)
28.12.2011 15:50:44, openid.yandex.ru/geogri.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28775/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28775/ Wed, 28 Dec 2011 15:50:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/7227
zoo %SystemDrive%\USERS\ГРИША\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZYPWOHBWXU0.EXE
bl 6BD4D4970B9DA51DAC81ED7A99D95795 166400
delall %SystemDrive%\USERS\ГРИША\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZYPWOHBWXU0.EXE
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипт - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
28.12.2011 14:10:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28760/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28760/ Wed, 28 Dec 2011 14:10:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Eplorer.exe(2204) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот такой вирус обнаружил Eset при загрузке Windows.
ГРИША-ПК_2011-12-28_12-55-56.7z
28.12.2011 14:01:07, openid.yandex.ru/geogri.]]> http://forum.esetnod32.ru/messages/forum6/topic3422/message28757/ http://forum.esetnod32.ru/messages/forum6/topic3422/message28757/ Wed, 28 Dec 2011 14:01:07 +0400 Обнаружение вредоносного кода и ложные срабатывания