Форум esetnod32.ru [тема: Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 09:44:08 +0300 Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
предыдущий образ был сделан версией 3.62,
версия старая, поэтому в образ не попали загрузчики, что побудило RP55 запросить лог tdsskiller.
-----
далее,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тему закрываем.
02.02.2012 19:34:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3924/message32084/ http://forum.esetnod32.ru/messages/forum6/topic3924/message32084/ Thu, 02 Feb 2012 19:34:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог с новой версии uVS:
HOME-4E5B45BF3C_2012-02-02_19-26-10.rar
02.02.2012 19:29:22, NIGI.]]> http://forum.esetnod32.ru/messages/forum6/topic3924/message32079/ http://forum.esetnod32.ru/messages/forum6/topic3924/message32079/ Thu, 02 Feb 2012 19:29:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
NIGI, переделайте образ автозапуска новой версией uVS 3.74
http://soft.oszone.net/program/8729/U...iffer_uVS/
02.02.2012 19:23:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3924/message32078/ http://forum.esetnod32.ru/messages/forum6/topic3924/message32078/ Thu, 02 Feb 2012 19:23:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
NIGI
Удалить найденное.
02.02.2012 19:12:41, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3924/message32074/ http://forum.esetnod32.ru/messages/forum6/topic3924/message32074/ Thu, 02 Feb 2012 19:12:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо :D надеюсь больше я с ним не встречусь...
проверка системы в малваребайт
mbam-log-2012-02-02 (19-01-08).txt
02.02.2012 19:06:20, NIGI.]]> http://forum.esetnod32.ru/messages/forum6/topic3924/message32072/ http://forum.esetnod32.ru/messages/forum6/topic3924/message32072/ Thu, 02 Feb 2012 19:06:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XD6LDMEVQMO.EXE
addsgn A7679B19B93A26856158468C40C81286E182967EE30275DAEF582D0A79D671CFE707903D8C3FB923D1EA63774D3749FAFE1BF818C3B050C4CD55A42F44C22A25 8 Trojan.Carberp.29 [DrWeb]

zoo %SystemRoot%\PNUUM.SYS
addsgn A76D8B9A556ACC01FA8C2F4B82F80964506DF9F288FA1E90C243C5BC51C360593212C25209C70C589C27859E4715E15864DEE96340CBB52D28B8AD8B9B372372 8 Win32/Rootkit.Kryptik.EN [NOD32]

bl 63C1EE083093BCFC10607BBBF5328D7F 180224
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XD6LDMEVQMO.EXE
deltmp
delnfr

sreg
delref %SystemRoot%\PNUUM.SYS
areg
=============
перезагрузка,
пишем о старых и новых проблемах.
архив (например: 2010-10-04_13-30-55.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически,
самостоятельно добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
02.02.2012 18:48:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3924/message32068/ http://forum.esetnod32.ru/messages/forum6/topic3924/message32068/ Thu, 02 Feb 2012 18:48:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память explorer.exe(1940) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
привет еще раз! я не знаю че такое. в 3-й раз за неделю этот вирус обнаруживается. с вашей помощью удаяю,сканирую с Malwarebytes, через день снова выползает... помагите :(
HOME-4E5B45BF3C_2012-02-02_18-03-50.rar
02.02.2012 18:06:50, NIGI.]]> http://forum.esetnod32.ru/messages/forum6/topic3924/message32060/ http://forum.esetnod32.ru/messages/forum6/topic3924/message32060/ Thu, 02 Feb 2012 18:06:50 +0400 Обнаружение вредоносного кода и ложные срабатывания