Форум esetnod32.ru [тема: Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan] http://forum.esetnod32.ru Новое в теме Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 22:45:20 +0300 Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan не убивается антивирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
проблема решена.
огромное Вам спасибо!
22.03.2012 15:59:08, megiondevil.]]> http://forum.esetnod32.ru/messages/forum6/topic4827/message38130/ http://forum.esetnod32.ru/messages/forum6/topic4827/message38130/ Thu, 22 Mar 2012 15:59:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan не убивается антивирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто,
если проблема решена,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
22.03.2012 15:39:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4827/message38125/ http://forum.esetnod32.ru/messages/forum6/topic4827/message38125/ Thu, 22 Mar 2012 15:39:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan не убивается антивирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый лог
mbam-log-2012-03-22 (14-42-21).txt
22.03.2012 14:43:30, megiondevil.]]> http://forum.esetnod32.ru/messages/forum6/topic4827/message38122/ http://forum.esetnod32.ru/messages/forum6/topic4827/message38122/ Thu, 22 Mar 2012 14:43:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan не убивается антивирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите в мбам все найденное, кроме

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig (Windows.Tool.Disabled) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

=============
перегрузите систему,
и еще выпонлите быстрый скан в малваребайт
22.03.2012 14:21:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4827/message38121/ http://forum.esetnod32.ru/messages/forum6/topic4827/message38121/ Thu, 22 Mar 2012 14:21:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan не убивается антивирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Действительно. не все так просто :)
mbam-log-2012-03-22 (14-16-09).txt
22.03.2012 14:17:23, megiondevil.]]> http://forum.esetnod32.ru/messages/forum6/topic4827/message38118/ http://forum.esetnod32.ru/messages/forum6/topic4827/message38118/ Thu, 22 Mar 2012 14:17:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan не убивается антивирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
продолжите лечение со слов, далее
22.03.2012 14:09:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4827/message38116/ http://forum.esetnod32.ru/messages/forum6/topic4827/message38116/ Thu, 22 Mar 2012 14:09:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan не убивается антивирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое, вирус исчез!
22.03.2012 14:06:49, megiondevil.]]> http://forum.esetnod32.ru/messages/forum6/topic4827/message38115/ http://forum.esetnod32.ru/messages/forum6/topic4827/message38115/ Thu, 22 Mar 2012 14:06:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan не убивается антивирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER.GBYTE\START MENU\PROGRAMS\STARTUP\X9LGDNL7UQC.EXE
addsgn A7679B1BB9D64D720B132B199A37ED05258AFC310C16E1877AC3C5BC5011F434DDE83C333E559D8EAE687A60B91749FA7D18AD8A55DAB02CEAF208D138F92273 8 tr.Carberp
bl 2B29FFF0815AE8161E8F2197E8A33E07 313880
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER.GBYTE\START MENU\PROGRAMS\STARTUP\X9LGDNL7UQC.EXE
delall F:\AUTORUN.INF
delall %Sys32%\JDVBVYZ.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER.GBYTE\FSWAGZ.EXE
delall %SystemDrive%\DOCUME~1\USER~1.GBY\LOCALS~1\TEMP\DYYVAC.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\APPLICATION DATA\UDPSUQO.DLL
deltmp
delnfr
regt 14
regt 12
EXEC cmd /c"netsh winsock reset catalog"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем virus
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
22.03.2012 13:50:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4827/message38110/ http://forum.esetnod32.ru/messages/forum6/topic4827/message38110/ Thu, 22 Mar 2012 13:50:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan не убивается антивирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/37156955 в архиве .rar
http://rghost.ru/37156979 без архивирования
22.03.2012 13:39:45, megiondevil.]]> http://forum.esetnod32.ru/messages/forum6/topic4827/message38107/ http://forum.esetnod32.ru/messages/forum6/topic4827/message38107/ Thu, 22 Mar 2012 13:39:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan Оперативная память > explorer.exe(1944) probably a variant of Win32/TrojanDownloader.Carberp.AD trojan не убивается антивирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите избавиться от этой заразы.
GBYTE_2012-03-22_12-37-40.zip
22.03.2012 12:50:16, megiondevil.]]> http://forum.esetnod32.ru/messages/forum6/topic4827/message38097/ http://forum.esetnod32.ru/messages/forum6/topic4827/message38097/ Thu, 22 Mar 2012 12:50:16 +0400 Обнаружение вредоносного кода и ложные срабатывания