Форум esetnod32.ru [тема: Вирус в оперативной памяти] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 20:47:37 +0300 Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ладно, проблема решена!
Вам! огромное спасибо!
23.03.2012 20:26:00, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38313/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38313/ Fri, 23 Mar 2012 20:26:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
там помимо сброса настроек сети команда много чего выполняет :)
23.03.2012 20:21:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38312/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38312/ Fri, 23 Mar 2012 20:21:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
а сеть настроена по умолчанию, айпи раздает роутер... так что, чего сбрасывать то?
23.03.2012 20:20:17, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38311/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38311/ Fri, 23 Mar 2012 20:20:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Странно конечно что сброс параметров сети не помог. Но ладно, будем иметь ввиду.
Напоследок Выполните рекомендации
23.03.2012 20:17:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38310/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38310/ Fri, 23 Mar 2012 20:17:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
принтскрин победил советом:
Посмотрите в разделах реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard­ Layout
HKEY_CURRENT_USER\Keyboard Layout
параметр Scancode Map (если есть, удалите и перезагрузитесь). »

Больше проблем замечено не было.
малваром проверил, всё гуд!

Всем ОГРОМНОЕ СПАСИБО!
23.03.2012 20:14:25, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38309/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38309/ Fri, 23 Mar 2012 20:14:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
WinsockFix помог, инет теперь есть...
Щас ещё посмотрю, если больше проблем, то отпишу.
Спасибо всем помогавшим!
23.03.2012 20:04:19, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38308/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38308/ Fri, 23 Mar 2012 20:04:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
должны были удалиться VKSAVER и ASK toolbar
удалите вручную с панели управления, затем выполните

====quote====
deltmp
delnfr
restart
=============

23.03.2012 19:58:18, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38307/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38307/ Fri, 23 Mar 2012 19:58:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
На все вопросы жмем Да и Далее.
=============
не задает таких вопросов и до конца скрипт не выполняется
23.03.2012 19:52:24, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38306/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38306/ Fri, 23 Mar 2012 19:52:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
малвар при попытке обновиться пишет: PROGRAM_ERROR_UPDATING(11004, 0, No address found)
23.03.2012 19:21:41, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38305/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38305/ Fri, 23 Mar 2012 19:21:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ничего подозрительного не видно. Выполните скрипт:

====quote====
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://SEARCH.QIP.RU
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\VKSAVER\UNINSTALL.EXE"
deltmp
delnfr
restart
=============
На все вопросы жмем Да и Далее.
23.03.2012 19:21:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38304/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38304/ Fri, 23 Mar 2012 19:21:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
прикрепляю
MICROSOF-79846B_2012-03-23_19-10-04.7z
23.03.2012 19:17:06, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38302/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38302/ Fri, 23 Mar 2012 19:17:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
повторный лог uVS сделайте
23.03.2012 19:07:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38301/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38301/ Fri, 23 Mar 2012 19:07:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\Admin>ping 192.168.0.1

Обмен пакетами с 192.168.0.1 по 32 байт:

Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64

Статистика Ping для 192.168.0.1:
   Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
   Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек

C:\Documents and Settings\Admin>ping ya.ru
При проверке связи не удалось обнаружить узел ya.ru. Проверьте имя узла и повтор
ите попытку.

C:\Documents and Settings\Admin>ping www.yandex.ru
При проверке связи не удалось обнаружить узел www.yandex.ru. Проверьте имя узла
и повторите попытку.

C:\Documents and Settings\Admin>
23.03.2012 19:01:47, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38300/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38300/ Fri, 23 Mar 2012 19:01:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
перезагружались? роутер тоже перезагрузите
=============
Перезагружались.
А роутер то зачем? Я то с другого компа через него то выхожу...
П.С. Доктор сказал в морг, значит в морг.(с) Перезагружаю роутер...
23.03.2012 18:58:59, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38299/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38299/ Fri, 23 Mar 2012 18:58:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
перезагружались? роутер тоже перезагрузите
23.03.2012 18:56:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38297/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38297/ Fri, 23 Mar 2012 18:56:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
а сайты пингуются?
пробуйте кэш днс сбросить и перезагрузиться
ipconfig /flushdns
=============
C:\Documents and Settings\Admin>ping ya.ru
При проверке связи не удалось обнаружить узел ya.ru. Проверьте имя узла и повтор
ите попытку.

C:\Documents and Settings\Admin>ping 192.168.0.1

Обмен пакетами с 192.168.0.1 по 32 байт:

Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=64

Статистика Ping для 192.168.0.1:
   Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
   Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек

C:\Documents and Settings\Admin>ping ya.ru
При проверке связи не удалось обнаружить узел ya.ru. Проверьте имя узла и повтор
ите попытку.

C:\Documents and Settings\Admin>ipconfig /flushdns

Настройка протокола IP для Windows

Успешно сброшен кэш распознавателя DNS.

C:\Documents and Settings\Admin>ping ya.ru
При проверке связи не удалось обнаружить узел ya.ru. Проверьте имя узла и повтор
ите попытку.

C:\Documents and Settings\Admin>
23.03.2012 18:55:25, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38296/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38296/ Fri, 23 Mar 2012 18:55:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
а сайты пингуются?
пробуйте кэш днс сбросить и перезагрузиться
ipconfig /flushdns
23.03.2012 18:42:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38294/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38294/ Fri, 23 Mar 2012 18:42:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
настроили сеть? может там надо вручную прописать IP адреса
=============
настойки сетевого подключения не сбросились.
интернет раздает роутер, до него пинг есть.
с другого компа(с которого пишу) интернет есть, и работает локальная сеть
23.03.2012 18:40:21, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38293/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38293/ Fri, 23 Mar 2012 18:40:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
настроили сеть? может там надо вручную прописать IP адреса
23.03.2012 18:37:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38292/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38292/ Fri, 23 Mar 2012 18:37:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Выполните команду в командной строке:
netsh winsock reset
Перезагрузитесь и настройте сетевой подключение заново
=============
нод заработал, интернет нет.
ещё не работает ПринтСкрин...
23.03.2012 18:32:34, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38291/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38291/ Fri, 23 Mar 2012 18:32:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
ещё не работает ПринтСкрин...
23.03.2012 18:24:14, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38289/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38289/ Fri, 23 Mar 2012 18:24:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните команду в командной строке:
netsh winsock reset
Перезагрузитесь и настройте сетевой подключение заново
23.03.2012 18:20:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38287/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38287/ Fri, 23 Mar 2012 18:20:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
после скрипта перестал работать интернет, не запустились какие-то модули нод32.
23.03.2012 18:20:17, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38286/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38286/ Fri, 23 Mar 2012 18:20:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторно запустите програму UVS и выберите Меню \"Скрипт\" - \"выполнить скрипт находящийся в буфере обмена\".
И вставьте текст скрипта:


====quote====

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\\DOCUMENTS AND SETTINGS\\ALL USERS\\APPLICATION DATA\\EXASNRGYA9HVVSN4GFBX.DLL
delall %SystemDrive%\\DOCUMENTS AND SETTINGS\\ALL USERS\\APPLICATION DATA\\EXASNRGYA9HVVSN4GFBX.DLL
zoo %SystemDrive%\\DOCUMENTS AND SETTINGS\\ADMIN\\ГЛАВНОЕ МЕНЮ\\ПРОГРАММЫ\\АВТОЗАГРУЗКА\\ZG5LR5KQVQC.EXE
bl 191BA2F53C82590BBF9CD51229DCAC69 400408
delall %SystemDrive%\\DOCUMENTS AND SETTINGS\\ADMIN\\ГЛАВНОЕ МЕНЮ\\ПРОГРАММЫ\\АВТОЗАГРУЗКА\\ZG5LR5KQVQC.EXE
EXEC cmd /c"netsh winsock reset catalog"
deltmp
delnfr
restart


=============
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес support@esetnod32.ru с просьбой добавить файл в вирусную базу.
23.03.2012 16:46:07, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38263/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38263/ Fri, 23 Mar 2012 16:46:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
с 3й перезагрузки получилось
прикрепляю
MICROSOF-79846B_2012-03-23_14-55-10.7z
23.03.2012 15:11:06, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38249/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38249/ Fri, 23 Mar 2012 15:11:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в безопасном режиме без проверки цифровых подписей
23.03.2012 14:57:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38248/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38248/ Fri, 23 Mar 2012 14:57:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » C:\Documents and Settings\All Users\Application Data\exaSnrGYA9hVvSN4GFbx.dll - модифицированный Win32/Delf.OEW троянская программа - очистка невозможна
Оперативная память » explorer.exe(1836) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна

Комп виснет во время формирования файла uvs.
Какие ещё есть варианты?
23.03.2012 14:54:14, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4850/message38246/ http://forum.esetnod32.ru/messages/forum6/topic4850/message38246/ Fri, 23 Mar 2012 14:54:14 +0400 Обнаружение вредоносного кода и ложные срабатывания