Форум esetnod32.ru [тема: Вирус в оперативной памяти explorer.exe(2032)] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти explorer.exe(2032) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 05:54:25 +0300 Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
А какой файл был удален не заметили? Лог программы можете кинуть?
11.03.2012 23:01:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36785/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36785/ Sun, 11 Mar 2012 23:01:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде избавился, друг посоветовал скачать Dr.Web cureit, запустил полную проверку, через небольшой промежуток времени появился синий экран, после перезагрузки, запустил смарт проверку Nod, и программа ничего не нашла.
11.03.2012 22:33:51, aehntu.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36784/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36784/ Sun, 11 Mar 2012 22:33:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
следующий вариант будет
метод поиска руткита по файлу сверки
http://forum.esetnod32.ru/forum9/topic2729/
(так же необходим этот диск WinPe)
может сразу два метода задействовать, и создать два образа автозапуска.
11.03.2012 18:37:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36770/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36770/ Sun, 11 Mar 2012 18:37:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
так: логи чистые оба.
остается еще один вариант:
создание образа из под WinPe&uVS
--------------
вот по этой инструкции с помощью WinPe&uVS сделайте образ автозапуска
http://forum.esetnod32.ru/forum27/topic2102/
11.03.2012 18:33:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36768/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36768/ Sun, 11 Mar 2012 18:33:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Выполните в антивирусе проверку только оперативной памяти
=============

Лог журнала сканирование по требованию.txt
11.03.2012 18:31:54, aehntu.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36766/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36766/ Sun, 11 Mar 2012 18:31:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус еще обнаруживается? Выполните в антивирусе проверку только оперативной памяти
11.03.2012 18:29:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36764/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36764/ Sun, 11 Mar 2012 18:29:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
(по логу tdsskiller ничего не понял что вы там обнаружили, лог был чистый)
=============
<img src="http://s018.radikal.ru/i526/1203/08/359d58cb3382.jpg" alt="Пользователь добавил изображение" border="0" />
Сделал лог программой Uvs в безопасном режиме.
Также защитник Windows засекал иногда после рестарта вирус,но не смог его удалить
<img src="http://i008.radikal.ru/1203/33/70a7ca467edf.jpg" alt="Пользователь добавил изображение" border="0" />
TDSSKiller.2.7.20.0_11.03.2012_18.05.24_log.txt
АНДРЕЙ-ПК_2012-03-11_18-16-37.7z
11.03.2012 18:27:29, aehntu.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36763/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36763/ Sun, 11 Mar 2012 18:27:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
так,
сделайте образ в безопасном режиме
(по логу tdsskiller ничего не понял что вы там обнаружили, лог был чистый)
11.03.2012 12:34:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36729/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36729/ Sun, 11 Mar 2012 12:34:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ автозапуска в uVS
АНДРЕЙ-ПК_2012-03-11_12-13-50.7z
11.03.2012 12:18:31, aehntu.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36727/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36727/ Sun, 11 Mar 2012 12:18:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте новый образ автозапуска в uVS
11.03.2012 12:03:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36724/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36724/ Sun, 11 Mar 2012 12:03:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог
Лог журнала сканирование по требованию.txt
11.03.2012 12:02:21, aehntu.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36722/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36722/ Sun, 11 Mar 2012 12:02:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
мне нужен именно, конкретный лог: надо раскрыть его и экспортировать в файл

====quote====
11.03.2012 11:45:13 Оперативная память 544 1 0 Зaвepшeнo
=============

11.03.2012 11:51:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36716/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36716/ Sun, 11 Mar 2012 11:51:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог журнала сканирование по требованию
Лог журнала сканирование по требованию.txt
11.03.2012 11:47:05, aehntu.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36715/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36715/ Sun, 11 Mar 2012 11:47:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните сканирование в ESET NOD32 только оперативной памяти
лог сканирования добавить на форум.
11.03.2012 11:43:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36714/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36714/ Sun, 11 Mar 2012 11:43:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Малвербайт ничего не обнаружил, но TDSskiller когда я проверял им систему обнаружил, один потенциально опасный объект среднего уровня опасности.
Nod по прежнему находит вирус.
mbam-log-2012-03-11 (11-30-41).txt
11.03.2012 11:37:48, aehntu.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36713/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36713/ Sun, 11 Mar 2012 11:37:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог tdsskiller чистый,

по журналу

====quote====
11.03.2012 11:23:14 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(276) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа очистка невозможна Андрей-ПК\Андрей
=============
выполните быструю проверку системы в малваребайт
11.03.2012 11:28:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36711/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36711/ Sun, 11 Mar 2012 11:28:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог журнала обнаружения угроз.
По прежнему Nod находит вирус
Лог журнала угроз.txt
11.03.2012 11:10:25, aehntu.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36705/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36705/ Sun, 11 Mar 2012 11:10:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог TDSSkiller
TDSSKiller.2.7.19.0_11.03.2012_10.53.53_log.txt
11.03.2012 11:08:32, aehntu.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36704/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36704/ Sun, 11 Mar 2012 11:08:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
этот еще скрипт выполните в uVS
-------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delall %SystemDrive%\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.2\FACEMOODSTLBR.DLL
delall %SystemDrive%\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.2\BH\FACEMOODS.DLL
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
11.03.2012 05:51:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36689/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36689/ Sun, 11 Mar 2012 05:51:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/7227
delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD=IE&AR=IESEARCH
delref HTTP://WWW.SMAXL.NET
delref HTTP://WWW.YANDEX.RU/?CLID=41128
deltmp
delnfr
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
Также выполните это - Как создать лог журнала обнаруженных угроз?
11.03.2012 03:10:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36686/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36686/ Sun, 11 Mar 2012 03:10:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти explorer.exe(2032) Вирус в оперативной памяти explorer.exe(2032) в форуме Обнаружение вредоносного кода и ложные срабатывания.
До этого проверил Malwarebytes Anti-Malware, и удалил всё что он нашёл, но Eset всё равно находит вирус
После перезагрузок номера ошибок меняются...
АНДРЕЙ-ПК_2012-03-11_02-09-11.7z
11.03.2012 02:14:17, aehntu.]]> http://forum.esetnod32.ru/messages/forum6/topic4630/message36684/ http://forum.esetnod32.ru/messages/forum6/topic4630/message36684/ Sun, 11 Mar 2012 02:14:17 +0400 Обнаружение вредоносного кода и ложные срабатывания