Форум esetnod32.ru [тема: Оперативная память explorer.exe(2888)] http://forum.esetnod32.ru Новое в теме Оперативная память explorer.exe(2888) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 16:17:21 +0300 Оперативная память explorer.exe(2888) Оперативная память explorer.exe(2888) в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
обновите обязательно перечисленные приложения: java, acrobat, flash player если установлены.
22.03.2012 21:33:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4824/message38189/ http://forum.esetnod32.ru/messages/forum6/topic4824/message38189/ Thu, 22 Mar 2012 21:33:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2888) Оперативная память explorer.exe(2888) в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал сканирование
скан.rar
22.03.2012 21:21:00, vegasy.]]> http://forum.esetnod32.ru/messages/forum6/topic4824/message38187/ http://forum.esetnod32.ru/messages/forum6/topic4824/message38187/ Thu, 22 Mar 2012 21:21:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2888) Оперативная память explorer.exe(2888) в форуме Обнаружение вредоносного кода и ложные срабатывания.
лучше глубокое
22.03.2012 18:46:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4824/message38146/ http://forum.esetnod32.ru/messages/forum6/topic4824/message38146/ Thu, 22 Mar 2012 18:46:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2888) Оперативная память explorer.exe(2888) в форуме Обнаружение вредоносного кода и ложные срабатывания.
А какое сканирование лучше "Интеллектуальное" или "Глубокое"?
22.03.2012 18:37:14, vegasy.]]> http://forum.esetnod32.ru/messages/forum6/topic4824/message38145/ http://forum.esetnod32.ru/messages/forum6/topic4824/message38145/ Thu, 22 Mar 2012 18:37:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2888) Оперативная память explorer.exe(2888) в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по логу сканирования Carberp-а нет в системе
(его нет и в образе автозапуска)
----------

====quote====
Журнал проверки
Версия базы данных сигнатур вирусов: 6989 (20120322)
Дaтa: 22.03.2012  Время: 18:19:37
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 781
Количество обнаруженных угроз: 0
Время выполнения: 18:19:39  Общее время проверки: 2 сек. (00:00:02)
=============
------
выполните полное сканирование системы в ESET NOD32. (с очисткой)
лог сканирования добавьте на форум
22.03.2012 18:29:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4824/message38143/ http://forum.esetnod32.ru/messages/forum6/topic4824/message38143/ Thu, 22 Mar 2012 18:29:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2888) Оперативная память explorer.exe(2888) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблемы начались после 22.03.2012 0:20:58 Оперативная память » explorer.exe(2888) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа очистка невозможна.

а это уже после сканирования всего компьютера нашлось:


====quote====
22.03.2012 2:33:35 Защита в режиме реального времени файл C:\Users\Evgen\AppData\Local\Babylon\Setup\Setup.exe Win32/Toolbar.Babylon потенциально нежелательная программа очистка невозможна ZYX\Evgen Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe.
=============

Проверка оперативной памяти ничего не находит,а проблема осталась.В чем тогда может быть проблема и что нужно делать?
лог.rar
22.03.2012 18:24:00, vegasy.]]> http://forum.esetnod32.ru/messages/forum6/topic4824/message38142/ http://forum.esetnod32.ru/messages/forum6/topic4824/message38142/ Thu, 22 Mar 2012 18:24:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2888) Оперативная память explorer.exe(2888) в форуме Обнаружение вредоносного кода и ложные срабатывания.
а где здесь Carberp?

====quote====
22.03.2012 2:33:35 Защита в режиме реального времени файл C:\Users\Evgen\AppData\Local\Babylon\Setup\Setup.exe Win32/Toolbar.Babylon потенциально нежелательная программа очистка невозможна ZYX\Evgen Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe.
=============
-------
выполните сканирование в ESET NOD32 только оперативной памяти.
лог сканирования добавить на форум
22.03.2012 10:25:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4824/message38089/ http://forum.esetnod32.ru/messages/forum6/topic4824/message38089/ Thu, 22 Mar 2012 10:25:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2888) Оперативная память explorer.exe(2888) в форуме Обнаружение вредоносного кода и ложные срабатывания.
После перезагрузки все также и осталось,при входе в пользователя грузится дольше чем обычно,потом черный экран и приходится вручную explorer запускать.Хотел просканировать малваребайтом пишет что C:/Windows/system32/MSVBVM60.DLL либо не предназначен для выпонения под управлением Windows или содержит ошибку.Попробуйте переустановить программу с помощью исходного носителя или  обратитесь к системному администратору или поставщику программного обеспечения за поддержкой.
угрозы.zip
22.03.2012 10:06:57, vegasy.]]> http://forum.esetnod32.ru/messages/forum6/topic4824/message38088/ http://forum.esetnod32.ru/messages/forum6/topic4824/message38088/ Thu, 22 Mar 2012 10:06:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2888) Оперативная память explorer.exe(2888) в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
------------
2.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\EVGEN\APPDATA\ROAMING\MICROSOFT CORPORATION\MSRINET.ML
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://SEARCH.BABYLON.COM/?BABSRC=NT_SS&AFFID=100474&MNTRID=24E928890000000000000022155717D1
deltmp
delnfr
deltmp
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
22.03.2012 09:44:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4824/message38087/ http://forum.esetnod32.ru/messages/forum6/topic4824/message38087/ Thu, 22 Mar 2012 09:44:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2888) Оперативная память explorer.exe(2888) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите!
При проверке ESET пишет:Оперативная память » explorer.exe(2888) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа очистка невозможна.
При перезагрузке,виснет загрузка explorer.exe приходится врчуную запускать.
ZYX_2012-03-22_09-17-49.rar
22.03.2012 09:24:31, vegasy.]]> http://forum.esetnod32.ru/messages/forum6/topic4824/message38086/ http://forum.esetnod32.ru/messages/forum6/topic4824/message38086/ Thu, 22 Mar 2012 09:24:31 +0400 Обнаружение вредоносного кода и ложные срабатывания