Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 19:33:16 +0300 Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помогите пожалуйста!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, Рождество подходит. С Рождеством! :).
06.01.2012 20:27:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3502/message29309/ http://forum.esetnod32.ru/messages/forum6/topic3502/message29309/ Fri, 06 Jan 2012 20:27:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помогите пожалуйста!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
т.е. все в порядке?
отлично!!!
сейчас сделаю полное сканирование и позже сканирование согласно инструкции.
всем ОГРОМНОЕ СПАСИБО!!!!!
еще раз с Праздником и всего самого наилучшего!!!
06.01.2012 20:16:45, Kiks.]]> http://forum.esetnod32.ru/messages/forum6/topic3502/message29307/ http://forum.esetnod32.ru/messages/forum6/topic3502/message29307/ Fri, 06 Jan 2012 20:16:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помогите пожалуйста!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
видимо с последствием Expiro антивирус справился.

====quote====
15.12.2011 10:51:41 Защита в режиме реального времени файл C:\Documents and Settings\mng\Local Settings\Temp\73E.tmp модифицированный Win32/Kryptik.XHL троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\Драйвера\avz4\avz.exe.
13.12.2011 20:51:02 Защита в режиме реального времени файл C:\Documents and Settings\mng\Local Settings\Application Data\Google\Update\Download\{8A69D345-D564-463C-AFF1-A69D9E530F96}\15.0.874.121\chrome_installer.vir Win32/Expiro.NAB вирус очищен - изолирован XP_DUH\mng Событие произошло в файле модифицированном приложением: C:\Documents and Settings\mng\Local Settings\Temp\73E.tmp.
13.12.2011 20:46:30 Защита в режиме реального времени файл D:\Моя\iPhone program\redsn0w_win_0.9.6b5\redsn0w.vir Win32/Expiro.NAB вирус очищен - изолирован XP_DUH\mng Событие произошло в файле модифицированном приложением: C:\Documents and Settings\mng\Local Settings\Temp\73E.tmp.
=============
---------------
имеет смысл выполнить полное сканирование системы, или еще лучще из под Live.CD
06.01.2012 20:13:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3502/message29305/ http://forum.esetnod32.ru/messages/forum6/topic3502/message29305/ Fri, 06 Jan 2012 20:13:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помогите пожалуйста!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
подозрительно много системных файлов без цифровой подписи.



сделайте дополнительно лог журнала обнаруженных угроз

http://forum.esetnod32.ru/forum9/topic1408/
=============
вот:
http://rghost.ru/35770242
06.01.2012 20:08:21, Kiks.]]> http://forum.esetnod32.ru/messages/forum6/topic3502/message29304/ http://forum.esetnod32.ru/messages/forum6/topic3502/message29304/ Fri, 06 Jan 2012 20:08:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помогите пожалуйста!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот что получилось:
http://rghost.ru/35770124
06.01.2012 20:01:52, Kiks.]]> http://forum.esetnod32.ru/messages/forum6/topic3502/message29303/ http://forum.esetnod32.ru/messages/forum6/topic3502/message29303/ Fri, 06 Jan 2012 20:01:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помогите пожалуйста!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
подозрительно много системных файлов без цифровой подписи.

сделайте дополнительно лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/
06.01.2012 19:16:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3502/message29292/ http://forum.esetnod32.ru/messages/forum6/topic3502/message29292/ Fri, 06 Jan 2012 19:16:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помогите пожалуйста!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
так точно
06.01.2012 19:04:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3502/message29289/ http://forum.esetnod32.ru/messages/forum6/topic3502/message29289/ Fri, 06 Jan 2012 19:04:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помогите пожалуйста!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
т.е. этот текст мне надо вставить и нажать "Выполнить"?
06.01.2012 19:02:55, Kiks.]]> http://forum.esetnod32.ru/messages/forum6/topic3502/message29288/ http://forum.esetnod32.ru/messages/forum6/topic3502/message29288/ Fri, 06 Jan 2012 19:02:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помогите пожалуйста!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
fixvbr C: 5
deltmp
delnfr
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
06.01.2012 18:56:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3502/message29285/ http://forum.esetnod32.ru/messages/forum6/topic3502/message29285/ Fri, 06 Jan 2012 18:56:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помогите пожалуйста!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну вроде получилось :) :
http://rghost.ru/35769009
06.01.2012 18:52:07, Kiks.]]> http://forum.esetnod32.ru/messages/forum6/topic3502/message29284/ http://forum.esetnod32.ru/messages/forum6/topic3502/message29284/ Fri, 06 Jan 2012 18:52:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помогите пожалуйста!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
бывает 2 минуты, бывает 5-6. просто подождите немного
06.01.2012 18:13:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3502/message29280/ http://forum.esetnod32.ru/messages/forum6/topic3502/message29280/ Fri, 06 Jan 2012 18:13:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помогите пожалуйста!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
да нет, не долго.
а сколько это должно занять  времени, примерно?
06.01.2012 18:11:51, Kiks.]]> http://forum.esetnod32.ru/messages/forum6/topic3502/message29279/ http://forum.esetnod32.ru/messages/forum6/topic3502/message29279/ Fri, 06 Jan 2012 18:11:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помогите пожалуйста!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
долго ждали?
если никак не получается, то делайте лог в Безопасном режиме
06.01.2012 18:08:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3502/message29278/ http://forum.esetnod32.ru/messages/forum6/topic3502/message29278/ Fri, 06 Jan 2012 18:08:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помогите пожалуйста!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо, пробую.
все получается, НО при действии "Сохранить Полный образ автозапуска" прога подвисает на "Проверки цифровых подписей".
пробовал уже три раза. :(
так и должно быть?
06.01.2012 18:06:42, Kiks.]]> http://forum.esetnod32.ru/messages/forum6/topic3502/message29277/ http://forum.esetnod32.ru/messages/forum6/topic3502/message29277/ Fri, 06 Jan 2012 18:06:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помогите пожалуйста!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
06.01.2012 17:44:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3502/message29275/ http://forum.esetnod32.ru/messages/forum6/topic3502/message29275/ Fri, 06 Jan 2012 17:44:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна помогите пожалуйста!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
добрый вечер!
всех с Новым Годом и Рождеством!!!
при сканировании ПК НОД выдал следующую ошибку:
"Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна"
комп начал ужасно тормозить, работа в инете стала практически невозможной из-за медлительности.
подскажите пожалуйста как справится с проблемой.
желательно доступным языком.
заранее спасибо!
06.01.2012 17:42:10, Kiks.]]> http://forum.esetnod32.ru/messages/forum6/topic3502/message29274/ http://forum.esetnod32.ru/messages/forum6/topic3502/message29274/ Fri, 06 Jan 2012 17:42:10 +0400 Обнаружение вредоносного кода и ложные срабатывания