Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1880) + Ошибка создания временного файла] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1880) + Ошибка создания временного файла форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 18 Apr 2026 18:49:20 +0300 Оперативная память » explorer.exe(1880) + Ошибка создания временного файла Оперативная память » explorer.exe(1880) + Ошибка создания временного файла Оперативная память » explorer.exe(1880) + Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
закрываем тему.
21.02.2012 13:07:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4304/message34559/ http://forum.esetnod32.ru/messages/forum6/topic4304/message34559/ Tue, 21 Feb 2012 13:07:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) + Ошибка создания временного файла Оперативная память » explorer.exe(1880) + Ошибка создания временного файла Оперативная память » explorer.exe(1880) + Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалил, просканировал, чисто. Покорнейше Вас благодарю за помощь:)
21.02.2012 13:06:49, smiropolsky.]]> http://forum.esetnod32.ru/messages/forum6/topic4304/message34558/ http://forum.esetnod32.ru/messages/forum6/topic4304/message34558/ Tue, 21 Feb 2012 13:06:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) + Ошибка создания временного файла Оперативная память » explorer.exe(1880) + Ошибка создания временного файла Оперативная память » explorer.exe(1880) + Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
то что НОД убивает файлы из карантина, это неплохо... значит детектирует их и значит они не нужны в вирлабе.
----------
по логу мбам,
можно все удалить,
и повторить быстрое сканирование.
если все будет чисто,
тогда выполните наши рекомендации по безопасной работе.
http://forum.esetnod32.ru/forum9/topic3998/
21.02.2012 12:54:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4304/message34556/ http://forum.esetnod32.ru/messages/forum6/topic4304/message34556/ Tue, 21 Feb 2012 12:54:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) + Ошибка создания временного файла Оперативная память » explorer.exe(1880) + Ошибка создания временного файла Оперативная память » explorer.exe(1880) + Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Такс,

Скрипт в нормальном режиме уронил систему в BSOD с той же самой ошибкой про uatir.sys. Со второй попытки в безопасном режиме всё сработало. НОД обновился, сообщение про трояна в explorer.exe исчезло. Система стала работать по ощущениям на порядок шустрее.

Зоопарк запаковал и отправил по адресу. Вы бы, кстати, в инструкции для чайников добавили, что перез запаковкой надо отключать защиту - у меня НОД убил заражённый файл когда я попытался его запаковать.

Малварь поставил, нашлось ещё 6 зверей, лог прицепил.

http://rghost.net/36630574

Их вручную удалить можно?
21.02.2012 12:52:47, smiropolsky.]]> http://forum.esetnod32.ru/messages/forum6/topic4304/message34554/ http://forum.esetnod32.ru/messages/forum6/topic4304/message34554/ Tue, 21 Feb 2012 12:52:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) + Ошибка создания временного файла Оперативная память » explorer.exe(1880) + Ошибка создания временного файла Оперативная память » explorer.exe(1880) + Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

zoo %SystemDrive%\USERS\MAMA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
addsgn 925277CA146AC1CC0B14504E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 8 tr.Carberp
zoo %SystemRoot%\UATIR.SYS
addsgn A76D8B9A556ACC01FA8C2F4B82F80964506DF9F288FA1E90C243C5BC51C360593212C25209C70C589C27859E4715E15864DEE96340CBB52D28B8AD8B9B372372 8 Win32/Rootkit.Kryptik.EN [NOD32]
deltmp
delnfr
bl 27218683DF121B896CDAC9B217C224CC 211456
delall %SystemDrive%\USERS\MAMA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
delref HTTP://SEARCH.BABYLON.COM/?AF=100789&BABSRC=HP_SS&MNTRID=C21E70A70000000000000013E8241AB5
delref HTTP://SEARCH.QIP.RU
sreg
delref %SystemRoot%\UATIR.SYS
areg
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
21.02.2012 11:59:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4304/message34545/ http://forum.esetnod32.ru/messages/forum6/topic4304/message34545/ Tue, 21 Feb 2012 11:59:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) + Ошибка создания временного файла Оперативная память » explorer.exe(1880) + Ошибка создания временного файла Оперативная память » explorer.exe(1880) + Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте,

Сделал лог в безопасном режиме, без проверки цифровых подписей.

http://rghost.net/36629977
21.02.2012 11:55:32, smiropolsky.]]> http://forum.esetnod32.ru/messages/forum6/topic4304/message34544/ http://forum.esetnod32.ru/messages/forum6/topic4304/message34544/ Tue, 21 Feb 2012 11:55:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) + Ошибка создания временного файла Оперативная память » explorer.exe(1880) + Ошибка создания временного файла Оперативная память » explorer.exe(1880) + Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
если не получается в нормальном режиме, сделайте в безопасном режиме. можно сделать образ без проверки цифровых подписей.
21.02.2012 10:45:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4304/message34533/ http://forum.esetnod32.ru/messages/forum6/topic4304/message34533/ Tue, 21 Feb 2012 10:45:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1880) + Ошибка создания временного файла Оперативная память » explorer.exe(1880) + Ошибка создания временного файла Оперативная память » explorer.exe(1880) + Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго Вам времени суток,

Чищу мамин лаптоп от зверья, которое в нём наплодилось за время моего отсутствия. Нашёл как минимум два симптома неопределённых вирусов в системе.

> Ошибка создания временного файла при обновлении баз данных
> Оперативная память » explorer.exe(1886) заражён Windows.TroyanDownloader.Carberp.AD, очистка невозможна.

Попробовал по вашим рекомендациям сохранить лог автозапуска через uVS. Программа запускается, нажимаю Сохранить Полный Образ, она отрабатывает где-то на ~60% и падает в BSOD с сообщением типа "Проблема с библиотекой uatir.sys. Драйвер был выгружен без корректного завершения процедур". Ошибка повторяется и при последующих запусках.

Думал удалить uatir.sys, но поиск его не нашёл.

Как сохранить лог в такой ситуации?

С уважением, Сергей
21.02.2012 10:18:31, smiropolsky.]]> http://forum.esetnod32.ru/messages/forum6/topic4304/message34528/ http://forum.esetnod32.ru/messages/forum6/topic4304/message34528/ Tue, 21 Feb 2012 10:18:31 +0400 Обнаружение вредоносного кода и ложные срабатывания