Форум esetnod32.ru [тема: Оперативная память » explorer.exe(2368) - вероятно модифицированный Win32/Carberp.A троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(2368) - вероятно модифицированный Win32/Carberp.A троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 05:57:12 +0300 Оперативная память » explorer.exe(2368) - вероятно модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(2368) - вероятно модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
aware пишет:
Спасибо, нашел такую же проблему еще на нескольких компьютерах в локальной сети. Эта зараза распространяется по локальной сети?

=============
нет, не распространяется, возможно кто-то с флешкой зараженной обошелся по вашим компам.
06.02.2012 18:38:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3999/message32646/ http://forum.esetnod32.ru/messages/forum6/topic3999/message32646/ Mon, 06 Feb 2012 18:38:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2368) - вероятно модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(2368) - вероятно модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Антивирус давно обновляли?

Скрипт для PODVAL

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\V94B9JC.EXE
bl 3A1F8512AB2BB9335AA9D32CA11388DA 83456
delall %Sys32%\V94B9JC.EXE
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart
=============

Скрипт для PODVAL-01

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\WINHELP.EXE
delall J:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\WINHELP.EXE
delall RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\WINHELP.EXE
delall C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\SWEET.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
=============

Сообщить о результате и каждый новый ПК - создайте новую тему, чтобы не было путаницы.
06.02.2012 18:13:56, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3999/message32639/ http://forum.esetnod32.ru/messages/forum6/topic3999/message32639/ Mon, 06 Feb 2012 18:13:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2368) - вероятно модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(2368) - вероятно модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, нашел такую же проблему еще на нескольких компьютерах в локальной сети. Эта зараза распространяется по локальной сети?
Оперативная память » services.exe(616) - вероятно модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна на PODVAL
Оперативная память » explorer.exe(1632) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна на PODVAL-01

отчет malwarebytes в приложении
PODVAL-01_2012-02-06_16-46-31.rar
PODVAL_2012-02-06_16-35-40.rar
mbam-log-2012-02-06 (17-10-02).txt
06.02.2012 17:00:05, aware.]]> http://forum.esetnod32.ru/messages/forum6/topic3999/message32618/ http://forum.esetnod32.ru/messages/forum6/topic3999/message32618/ Mon, 06 Feb 2012 17:00:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2368) - вероятно модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(2368) - вероятно модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

fixvbr C: 5
delall %SystemRoot%\POTOR.SYS
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.SMAXI.NET
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
06.02.2012 13:04:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3999/message32584/ http://forum.esetnod32.ru/messages/forum6/topic3999/message32584/ Mon, 06 Feb 2012 13:04:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2368) - вероятно модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » explorer.exe(2368) - вероятно модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, подскажите как перебороть данный вирус. Периодически процесс svchost.exe грузит 50 процентов ресурсов процессора, что сильно тормозит систему. Антивирус NOD не удаляет заразу, а только фиксирует в его  памяти и все. Так же NOD аналогично ругается на процесс svchost.exe.
Заранее спасибо.
PODVAL2_2012-02-03_12-08-28.rar
virusinfo_syscure.zip
rsit.rar
06.02.2012 12:52:14, aware.]]> http://forum.esetnod32.ru/messages/forum6/topic3999/message32581/ http://forum.esetnod32.ru/messages/forum6/topic3999/message32581/ Mon, 06 Feb 2012 12:52:14 +0400 Обнаружение вредоносного кода и ложные срабатывания