Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!!] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 21:01:33 +0300 Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
все таки по пробую если не поможет отпишусь вам!!
08.02.2012 18:22:29, blandin.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32993/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32993/ Wed, 08 Feb 2012 18:22:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, внимательно  смотрите что и как делать по инструкции,
и нужен будет образ автозапуска по файлу сверки.
08.02.2012 05:31:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32870/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32870/ Wed, 08 Feb 2012 05:31:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
все нашел но это будет уже завтра сегодня уже не могу
07.02.2012 22:29:19, blandin.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32849/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32849/ Tue, 07 Feb 2012 22:29:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
где взять Live.CD
07.02.2012 22:24:59, blandin.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32848/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32848/ Tue, 07 Feb 2012 22:24:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
хм, в образе нет следов Carberp,
придется крайний метод использовать с поиском руткита из под Live.CD
Вам придется скачать образ загрузочного диска WinPe&uVS
и создать образ автозапуска вот по этой инструкции
http://forum.esetnod32.ru/forum9/topic2729/
------
если что -то будет непонятно, спрашивайте по ходу.
07.02.2012 22:19:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32847/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32847/ Tue, 07 Feb 2012 22:19:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://exfile.ru/313513
07.02.2012 22:08:30, blandin.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32846/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32846/ Tue, 07 Feb 2012 22:08:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый образ автозапуска в uVS сделайте
07.02.2012 22:00:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32844/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32844/ Tue, 07 Feb 2012 22:00:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
нод лог опер пам.txt
07.02.2012 21:36:03, blandin.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32839/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32839/ Tue, 07 Feb 2012 21:36:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните сканирование в ESET NOD32 только оперативной памяти
лог сканирования добавить на форум.
07.02.2012 21:30:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32837/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32837/ Tue, 07 Feb 2012 21:30:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
все понял
TDSSKiller.2.7.10.0_07.02.2012_23.20.22_log.txt
07.02.2012 21:22:16, blandin.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32834/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32834/ Tue, 07 Feb 2012 21:22:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
blandin,
вам уже дважды написали хелперы - добавить лог сканирования tdsskiller на форум.
что вы там видите - нам неизвестно,
добавьте лог и  тогда мы увидим, что там находит или не находит tdsskiller.
07.02.2012 21:17:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32832/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32832/ Tue, 07 Feb 2012 21:17:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще раз.
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
07.02.2012 20:53:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32827/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32827/ Tue, 07 Feb 2012 20:53:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все же сделайте лог TDSSkiller
07.02.2012 20:22:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32819/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32819/ Tue, 07 Feb 2012 20:22:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
вирус.txt
07.02.2012 20:21:11, blandin.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32818/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32818/ Tue, 07 Feb 2012 20:21:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
у меня смарт секюрити 5
07.02.2012 20:19:13, blandin.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32817/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32817/ Tue, 07 Feb 2012 20:19:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
07.02.2012 22:14:27 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1948) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа очистка невозможна 999\Бландин
07.02.2012 20:18:40, blandin.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32816/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32816/ Tue, 07 Feb 2012 20:18:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Очищаем сначала журнал в антивирусе, затем делаем это:
Как создать лог журнала обнаруженных угроз?
07.02.2012 20:00:11, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32814/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32814/ Tue, 07 Feb 2012 20:00:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes Anti-Malware не обнаруживает сейчас вирус а нод видит TDSSkiller.тоже не видит не чего не могу найти лог
07.02.2012 19:56:07, blandin.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32813/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32813/ Tue, 07 Feb 2012 19:56:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
07.02.2012 19:40:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32808/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32808/ Tue, 07 Feb 2012 19:40:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes Anti-Malware (Пробная версия) 1.60.1.1000
www.malwarebytes.org

Версия базы данных:  v2012.02.07.01

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
Бландин :: 999 [администратор]

Защитный модуль : Включен

07.02.2012 21:32:18
mbam-log-2012-02-07 (21-32-18).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  170765
Времени прошло:  4 минут , 45 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  1
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Помещено в карантин и успешно удалено.

(конец)
вот что вышло
07.02.2012 19:39:23, blandin.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32807/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32807/ Tue, 07 Feb 2012 19:39:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вы уверены что у вас Carberp, a не Corkow?

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://MAIL.RU/CNT/8179
zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\RACMON.UI
bl 1F1CC2DE9A409D00756063BA9ACA2D54 355328
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\RACMON.UI
delall %SystemDrive%\USERS\БЛАНДИН\APPDATA\LOCAL\TEMP\_UNINST_SETUP_9.0.0.722_05.01.2011_12-35.EXE.BAT
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
07.02.2012 19:11:18, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32805/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32805/ Tue, 07 Feb 2012 19:11:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! Оперативная память » explorer.exe(1908) модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа!!!!! помогите!!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
залил вот сюда http://exfile.ru/313486
пробовал avz че то не помагает((
07.02.2012 19:07:55, blandin.]]> http://forum.esetnod32.ru/messages/forum6/topic4036/message32802/ http://forum.esetnod32.ru/messages/forum6/topic4036/message32802/ Tue, 07 Feb 2012 19:07:55 +0400 Обнаружение вредоносного кода и ложные срабатывания