Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1492) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1492) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 17:50:23 +0300 Оперативная память » explorer.exe(1492) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1492) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помошь и оперативность.
29.02.2012 23:47:13, Romchik.]]> http://forum.esetnod32.ru/messages/forum6/topic4488/message35756/ http://forum.esetnod32.ru/messages/forum6/topic4488/message35756/ Wed, 29 Feb 2012 23:47:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1492) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1492) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В логе Malwarebytes чисто.

====quote====
Romchik пишет:

Хотелось бы уточнить, возможно вторичное заражение? Если да, то способ борьбы тот же..? NOD сможет в скором всремени сам предотвращать его работу..?
=============

Способ борьбы - это прежде всего профилактика.

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
+
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/

Что касается предотвращения и NOD 32 - каждый день создаётся несколько новых вирусов/модификаций Carberp.
Со временем - проблему решат.
29.02.2012 23:45:32, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4488/message35755/ http://forum.esetnod32.ru/messages/forum6/topic4488/message35755/ Wed, 29 Feb 2012 23:45:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1492) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1492) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хотелось бы уточнить, возможно вторичное заражение? Если да, то способ борьбы тот же..? NOD сможет в скором всремени сам предотвращать его работу..?
mbam-log-2012-02-29 (23-25-04).txt
29.02.2012 23:36:01, Romchik.]]> http://forum.esetnod32.ru/messages/forum6/topic4488/message35754/ http://forum.esetnod32.ru/messages/forum6/topic4488/message35754/ Wed, 29 Feb 2012 23:36:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1492) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1492) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Romchik

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\WQQPJIFIINS.EXE
bl 3254237DD9EA6224BF537826469964FD 154624
addsgn A7679B1BB9C24C720B6EE1B164C899CF4F5394F6821AD810855F929338D6FF042C7FC36D047A75DD0180841C82021A537FF78C7921D93969D121CC2F1A09159B 8 Carb.318

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\WQQPJIFIINS.EXE
chklst
delvir
deltmp
delnfr
restart
=============

+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
29.02.2012 23:02:17, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4488/message35747/ http://forum.esetnod32.ru/messages/forum6/topic4488/message35747/ Wed, 29 Feb 2012 23:02:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1492) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » explorer.exe(1492) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста.
MICROSOF-41F221_2012-02-29_22-45-47.rar
29.02.2012 22:53:12, Romchik.]]> http://forum.esetnod32.ru/messages/forum6/topic4488/message35746/ http://forum.esetnod32.ru/messages/forum6/topic4488/message35746/ Wed, 29 Feb 2012 22:53:12 +0400 Обнаружение вредоносного кода и ложные срабатывания