Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 22:36:54 +0300 Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:
vetalion

Чисто !



Выполните рекомендации:

http://forum.esetnod32.ru/forum9/topic3998/

+

Проверка на программные уязвимости браузеров.
спасибо за все,за понимание и терпение!
http://www.surfpatrol.ru/
=============

24.02.2012 22:22:17, vetalion.]]> http://forum.esetnod32.ru/messages/forum6/topic4368/message35017/ http://forum.esetnod32.ru/messages/forum6/topic4368/message35017/ Fri, 24 Feb 2012 22:22:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
vetalion
Чисто !

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
+
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
24.02.2012 22:20:43, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4368/message35016/ http://forum.esetnod32.ru/messages/forum6/topic4368/message35016/ Fri, 24 Feb 2012 22:20:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот логи
mbam-log-2011-12-25 (21-53-06).txt
mbam-log-2011-12-25 (22-10-01).txt
24.02.2012 22:18:34, vetalion.]]> http://forum.esetnod32.ru/messages/forum6/topic4368/message35015/ http://forum.esetnod32.ru/messages/forum6/topic4368/message35015/ Fri, 24 Feb 2012 22:18:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
vetalion пишет:
случайно не отклонил пробный период malwarebytes, какие мои дейстия?
=============
пробный период - Не имеет значения.
Лог сканирования в тему !
24.02.2012 22:06:02, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4368/message35014/ http://forum.esetnod32.ru/messages/forum6/topic4368/message35014/ Fri, 24 Feb 2012 22:06:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
случайно не отклонил пробный период malwarebytes, какие мои дейстия?
24.02.2012 21:54:25, vetalion.]]> http://forum.esetnod32.ru/messages/forum6/topic4368/message35011/ http://forum.esetnod32.ru/messages/forum6/topic4368/message35011/ Fri, 24 Feb 2012 21:54:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\Y9CPYJDSDJY.EXE
bl 425FDE7C996FC79A9820FC0FE23A15B6 174592
addsgn A7679B19B9362685E3BC9EB1644BD601CDB3CDF689A97778498CBED450742F2549CBA9D654C275031B80841C8202232F15DF9BF90C32A41D2D7727EBCF50CA78 8 Carb.312

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
bl 5840CB8702727C11FE496FB6637C6499 1515352
addsgn 1A7F8B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 PRAETORIAN.EXE.Ya

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QSTATSRV.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QSTATSRV.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\Y9CPYJDSDJY.EXE
chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 5
regt 12
regt 14
regt 18
czoo
restart
=============
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
24.02.2012 21:30:50, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4368/message35007/ http://forum.esetnod32.ru/messages/forum6/topic4368/message35007/ Fri, 24 Feb 2012 21:30:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
VETALION_2011-12-25_21-13-02.7z
24.02.2012 21:18:25, vetalion.]]> http://forum.esetnod32.ru/messages/forum6/topic4368/message35005/ http://forum.esetnod32.ru/messages/forum6/topic4368/message35005/ Fri, 24 Feb 2012 21:18:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
vetalion пишет:
Да и еще как быть с диском "С"-после этого вируса ноут не хочет отображать в нем информацию(т.е. в свойствах он на половину занят,а когда заходишь пустой)....что за штука такая?
=============
после очистки системы от Carberp, доступ к данным должен восстановиться.
24.02.2012 21:12:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4368/message35003/ http://forum.esetnod32.ru/messages/forum6/topic4368/message35003/ Fri, 24 Feb 2012 21:12:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Видео урок по uVS:
http://forum.esetnod32.ru/forum8/topic1417/
24.02.2012 21:07:33, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4368/message34999/ http://forum.esetnod32.ru/messages/forum6/topic4368/message34999/ Fri, 24 Feb 2012 21:07:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
vetalion пишет:
Пытался разобраться в похожих темах,но из-за отсутствия практики в подобных делах боюсь совершить ошибку,если есть возможность пошагово объяснить что нужно делать буду признательно благодарен!
=============
Да и еще как быть с диском "С"-после этого вируса ноут не хочет отображать в нем информацию(т.е. в свойствах он на половину занят,а когда заходишь пустой)....что за штука такая?
24.02.2012 21:07:16, vetalion.]]> http://forum.esetnod32.ru/messages/forum6/topic4368/message34998/ http://forum.esetnod32.ru/messages/forum6/topic4368/message34998/ Fri, 24 Feb 2012 21:07:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
24.02.2012 21:06:53, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4368/message34997/ http://forum.esetnod32.ru/messages/forum6/topic4368/message34997/ Fri, 24 Feb 2012 21:06:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1868) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пытался разобраться в похожих темах,но из-за отсутствия практики в подобных делах боюсь совершить ошибку,если есть возможность пошагово объяснить что нужно делать буду признательно благодарен!
угрозы.txt
24.02.2012 21:02:23, vetalion.]]> http://forum.esetnod32.ru/messages/forum6/topic4368/message34996/ http://forum.esetnod32.ru/messages/forum6/topic4368/message34996/ Fri, 24 Feb 2012 21:02:23 +0400 Обнаружение вредоносного кода и ложные срабатывания