Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 20:38:22 +0300 Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё, обновляюсь. Спасибо еще раз за помощь!
02.02.2012 22:49:23, dimonzlo.]]> http://forum.esetnod32.ru/messages/forum6/topic3930/message32125/ http://forum.esetnod32.ru/messages/forum6/topic3930/message32125/ Thu, 02 Feb 2012 22:49:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Те, кто обновляют Java, обычно не цепляют больше его. Проблемы в дыре ява машины
02.02.2012 22:45:59, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3930/message32123/ http://forum.esetnod32.ru/messages/forum6/topic3930/message32123/ Thu, 02 Feb 2012 22:45:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ок, спасибо большое. :)  А есть способы начисто перекрыть пути в систему именно этому вирусу? А то прошло всего полмесяца - и он опять пролез.
02.02.2012 22:45:15, dimonzlo.]]> http://forum.esetnod32.ru/messages/forum6/topic3930/message32122/ http://forum.esetnod32.ru/messages/forum6/topic3930/message32122/ Thu, 02 Feb 2012 22:45:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну уже чисто все. Удалить это:

====quote====
Обнаруженные файлы:  1
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
=============
Выполните рекомендации если еще не выполняли
02.02.2012 22:42:18, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3930/message32121/ http://forum.esetnod32.ru/messages/forum6/topic3930/message32121/ Thu, 02 Feb 2012 22:42:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Кажется нет, не находит больше, я вообще только сейчас заметил, что ESET его последний раз в 18 часов вечера обнаруживал, а в 21 уже нет. Я к Вам уже обращался ранее по той же проблеме, поэтому просто попытался вручную скрипт переписать для uVS, может и сработало. :) Но решил, что лучше к Вам обратиться. :)
mbam-log-2012-02-02 (22-39-23).txt
02.02.2012 22:39:49, dimonzlo.]]> http://forum.esetnod32.ru/messages/forum6/topic3930/message32120/ http://forum.esetnod32.ru/messages/forum6/topic3930/message32120/ Thu, 02 Feb 2012 22:39:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
После выполнения скрипта и перезагрузки антивирус еще ругается?
Сделайте лог Malwarebytes
02.02.2012 22:27:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3930/message32116/ http://forum.esetnod32.ru/messages/forum6/topic3930/message32116/ Thu, 02 Feb 2012 22:27:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Готово.
threat.txt
TDSSKiller.2.7.9.0_02.02.2012_22.15.45_log.txt
02.02.2012 22:22:05, dimonzlo.]]> http://forum.esetnod32.ru/messages/forum6/topic3930/message32114/ http://forum.esetnod32.ru/messages/forum6/topic3930/message32114/ Thu, 02 Feb 2012 22:22:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
также делаем это:
Как создать лог журнала обнаруженных угроз?
02.02.2012 22:08:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3930/message32113/ http://forum.esetnod32.ru/messages/forum6/topic3930/message32113/ Thu, 02 Feb 2012 22:08:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.MAIL.RU/CNT/7821
delall %SystemDrive%\DOCUME~1\ZLOBIN~1\LOCALS~1\TEMP\X1.BAT
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
02.02.2012 22:08:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3930/message32112/ http://forum.esetnod32.ru/messages/forum6/topic3930/message32112/ Thu, 02 Feb 2012 22:08:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память » explorer.exe(1848) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Снова Carberp. Дубль два. Помогите пожалуйста.
ZLO-PC_2012-02-02_22-03-48.rar
02.02.2012 22:06:51, dimonzlo.]]> http://forum.esetnod32.ru/messages/forum6/topic3930/message32111/ http://forum.esetnod32.ru/messages/forum6/topic3930/message32111/ Thu, 02 Feb 2012 22:06:51 +0400 Обнаружение вредоносного кода и ложные срабатывания