Форум esetnod32.ru [тема: explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 20:38:22 +0300 explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1572) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
okay :)
04.02.2012 20:34:43, тапочик.]]> http://forum.esetnod32.ru/messages/forum6/topic3967/message32403/ http://forum.esetnod32.ru/messages/forum6/topic3967/message32403/ Sat, 04 Feb 2012 20:34:43 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1572) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
код возможно будет другой, но метод прежний.
от вас - описание проблемы, образ автозапуска, логи сканирования и добросовестное выполнение рекомендаций.
от нас - скрипты и чуткое руководство. :)
04.02.2012 20:33:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3967/message32402/ http://forum.esetnod32.ru/messages/forum6/topic3967/message32402/ Sat, 04 Feb 2012 20:33:20 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1572) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид santy удалил, просканил вирусов нету фууух :D  щас рекомендации делать буду Спасибо вам

кстати а если ВДРУГ снова так будет, то можно опять с этим кодом также сделать?
04.02.2012 20:30:12, тапочик.]]> http://forum.esetnod32.ru/messages/forum6/topic3967/message32400/ http://forum.esetnod32.ru/messages/forum6/topic3967/message32400/ Sat, 04 Feb 2012 20:30:12 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1572) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в МБАМ кроме:

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

=============
далее,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
04.02.2012 20:00:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3967/message32395/ http://forum.esetnod32.ru/messages/forum6/topic3967/message32395/ Sat, 04 Feb 2012 20:00:33 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1572) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Атака в ноде пропала, но пока не сканировал еще снова :)  найдено 8 файлов в Malware жать удалить?
mbam-log-2012-02-04 (22-50-10).txt
04.02.2012 19:58:12, тапочик.]]> http://forum.esetnod32.ru/messages/forum6/topic3967/message32393/ http://forum.esetnod32.ru/messages/forum6/topic3967/message32393/ Sat, 04 Feb 2012 19:58:12 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1572) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо сейчас попробую!
04.02.2012 19:36:00, тапочик.]]> http://forum.esetnod32.ru/messages/forum6/topic3967/message32390/ http://forum.esetnod32.ru/messages/forum6/topic3967/message32390/ Sat, 04 Feb 2012 19:36:00 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1572) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.APEHA.RU
bl 8F41B3C28B50D14EE2DA808E3E4D629F 180224
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZZNB9YUK0ZQ.EXE
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
04.02.2012 19:29:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3967/message32388/ http://forum.esetnod32.ru/messages/forum6/topic3967/message32388/ Sat, 04 Feb 2012 19:29:37 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD explorer.exe(1572) Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(1572) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста удалить это. Вчера мой гениальный план о борьбе с этой заразой в виде "снеси винду" провалился коту под хвост .Потому что я подцепил ее снова меньше чем за день :o
поэтому прошу мне помоч :cry:
Вот скачал программу uvs и сделал лог
MICROSOF-B38DF6_2012-02-04_22-06-12.rar
04.02.2012 19:23:53, тапочик.]]> http://forum.esetnod32.ru/messages/forum6/topic3967/message32386/ http://forum.esetnod32.ru/messages/forum6/topic3967/message32386/ Sat, 04 Feb 2012 19:23:53 +0400 Обнаружение вредоносного кода и ложные срабатывания