Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 15:12:47 +0300 Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите найденное. Если проблем больше нет - Выполните рекомендации
27.03.2012 18:45:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4917/message38776/ http://forum.esetnod32.ru/messages/forum6/topic4917/message38776/ Tue, 27 Mar 2012 18:45:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что дальше, как это лечить?

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableConfig (Windows.Tool.Disabled) -> Bad: (1) Good: (0) -> No action taken.
Заражённые файлы:
c:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> No action taken.


Обновил ESET на 5ку. Просканировал, нашел вот это:
C:\Users\Vitaly\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\4efb5487-77163579 » ZIP » Photo.class - модифицированный Java/Exploit.CVE-2011-3544.AV троянская программа
27.03.2012 16:56:24, lilyossi.]]> http://forum.esetnod32.ru/messages/forum6/topic4917/message38770/ http://forum.esetnod32.ru/messages/forum6/topic4917/message38770/ Tue, 27 Mar 2012 16:56:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог MBAM
http://rghost.ru/37251746
27.03.2012 15:44:35, lilyossi.]]> http://forum.esetnod32.ru/messages/forum6/topic4917/message38767/ http://forum.esetnod32.ru/messages/forum6/topic4917/message38767/ Tue, 27 Mar 2012 15:44:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\VITALY\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\QPEQ7HJACQM.EXE
bl 6B673D619914DA995C9EAFF2744CB943 175616
delall %SystemDrive%\USERS\VITALY\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\QPEQ7HJACQM.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
regt 1
regt 2
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
27.03.2012 15:24:56, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4917/message38764/ http://forum.esetnod32.ru/messages/forum6/topic4917/message38764/ Tue, 27 Mar 2012 15:24:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог uVS
http://rghost.ru/37251103
27.03.2012 15:12:17, lilyossi.]]> http://forum.esetnod32.ru/messages/forum6/topic4917/message38760/ http://forum.esetnod32.ru/messages/forum6/topic4917/message38760/ Tue, 27 Mar 2012 15:12:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все никак руки не дойдут правила сменить, делайте лог
http://forum.esetnod32.ru/forum9/topic2687/
27.03.2012 15:03:17, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4917/message38754/ http://forum.esetnod32.ru/messages/forum6/topic4917/message38754/ Tue, 27 Mar 2012 15:03:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна Оперативная память » explorer.exe(1832) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
имя пользователя:EAV-62479744

лог hijackthis
http://rghost.ru/37250793
лог SysInspector
http://rghost.ru/37250903
27.03.2012 15:02:43, lilyossi.]]> http://forum.esetnod32.ru/messages/forum6/topic4917/message38753/ http://forum.esetnod32.ru/messages/forum6/topic4917/message38753/ Tue, 27 Mar 2012 15:02:43 +0400 Обнаружение вредоносного кода и ложные срабатывания