Форум esetnod32.ru [тема: Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 20:44:26 +0300 Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
arc72

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
+
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
05.04.2012 21:43:56, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5009/message39707/ http://forum.esetnod32.ru/messages/forum6/topic5009/message39707/ Thu, 05 Apr 2012 21:43:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное. Наконец-то справились с ним. После всех выполненных операций запустил ещё как советовали малваребайт. Он нашёл ещё один вирус и всё. Все проблемы ушли даже с обновлением нода.
05.04.2012 21:40:09, arc72.]]> http://forum.esetnod32.ru/messages/forum6/topic5009/message39705/ http://forum.esetnod32.ru/messages/forum6/topic5009/message39705/ Thu, 05 Apr 2012 21:40:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\6EAIKEQD0ZS.EXE
addsgn A7679B1BB9E64C720B87F8E635C38F7BDA7503F5FC683CE5FA3C3A43B8A98BB3DCFF59AAC1AA18895F856C0E461649718186B72C0E5155710010A2FDA185E298 12 sdra64_vir

bl A37FB1E326523945CF67EAA289526DFC 400424
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\6EAIKEQD0ZS.EXE
delref HTTP://WWW.APEHA.RU
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем virus
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
04.04.2012 09:24:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5009/message39529/ http://forum.esetnod32.ru/messages/forum6/topic5009/message39529/ Wed, 04 Apr 2012 09:24:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/37398398
04.04.2012 08:17:16, arc72.]]> http://forum.esetnod32.ru/messages/forum6/topic5009/message39525/ http://forum.esetnod32.ru/messages/forum6/topic5009/message39525/ Wed, 04 Apr 2012 08:17:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хотел к сообщению прикрепить. Сорвалось. Сейчас выложу на файлообменник
04.04.2012 08:16:44, arc72.]]> http://forum.esetnod32.ru/messages/forum6/topic5009/message39524/ http://forum.esetnod32.ru/messages/forum6/topic5009/message39524/ Wed, 04 Apr 2012 08:16:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
а где сам образ, или ссылка на образ?
04.04.2012 08:03:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5009/message39521/ http://forum.esetnod32.ru/messages/forum6/topic5009/message39521/ Wed, 04 Apr 2012 08:03:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот сделал образ автозапуска в безопасном режиме. Посмотрите пож.
04.04.2012 08:00:32, arc72.]]> http://forum.esetnod32.ru/messages/forum6/topic5009/message39520/ http://forum.esetnod32.ru/messages/forum6/topic5009/message39520/ Wed, 04 Apr 2012 08:00:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
arc72 пишет:
Первые два пункта выполнил. А вот как создать образ автозапуска и выйти в безопасный режим не знаю
=============
при начальной загрузке системы нажимайте F8 и выберите "безопасный режим с поддержкой сетевых драйверов".
04.04.2012 07:46:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5009/message39519/ http://forum.esetnod32.ru/messages/forum6/topic5009/message39519/ Wed, 04 Apr 2012 07:46:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
arc72

Запуск PC - безопасный режим.
Подробно
04.04.2012 00:32:02, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5009/message39515/ http://forum.esetnod32.ru/messages/forum6/topic5009/message39515/ Wed, 04 Apr 2012 00:32:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Первые два пункта выполнил. А вот как создать образ автозапуска и выйти в безопасный режим не знаю
virus.txt
03.04.2012 22:41:21, arc72.]]> http://forum.esetnod32.ru/messages/forum6/topic5009/message39509/ http://forum.esetnod32.ru/messages/forum6/topic5009/message39509/ Tue, 03 Apr 2012 22:41:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. удалите все что найдено в мбам

2. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

3. создайте образ автозапуска в безопасном режиме
02.04.2012 08:35:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5009/message39338/ http://forum.esetnod32.ru/messages/forum6/topic5009/message39338/ Mon, 02 Apr 2012 08:35:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал всё как вы написали. Теперь пишет другую ошибку. Оперативная память » explorer.exe(412) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна. Вот сделал сохранение отчёта малваребайт http://rghost.ru/37362633
02.04.2012 07:37:19, arc72.]]> http://forum.esetnod32.ru/messages/forum6/topic5009/message39337/ http://forum.esetnod32.ru/messages/forum6/topic5009/message39337/ Mon, 02 Apr 2012 07:37:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delall %SystemDrive%\USERS\D899~1\APPDATA\LOCAL\TEMP\XODJCH.DLL
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref %SystemDrive%\PROGRAMDATA\C3UE0YYFZGN.DLL
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
deltmp
delnfr
regt 14
EXEC cmd /c"netsh winsock reset catalog"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
01.04.2012 09:10:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5009/message39300/ http://forum.esetnod32.ru/messages/forum6/topic5009/message39300/ Sun, 01 Apr 2012 09:10:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/37344159
01.04.2012 08:45:36, arc72.]]> http://forum.esetnod32.ru/messages/forum6/topic5009/message39299/ http://forum.esetnod32.ru/messages/forum6/topic5009/message39299/ Sun, 01 Apr 2012 08:45:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
у кого-то уже 2апреля, а у нас все еще только 1апр.

====quote====
02.04.2012 5:01:08 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(900) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа очистка невозможна Сергей-ПК\Сергей
=============
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
01.04.2012 07:58:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5009/message39297/ http://forum.esetnod32.ru/messages/forum6/topic5009/message39297/ Sun, 01 Apr 2012 07:58:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память » explorer.exe(900) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Помогите пожалуйста - никак не могу избавиться от вируса в оперативной памяти. Так же он блокирует обновление баз сигнатур (выдаёт ошибку при обновлении). Заранее благодарю.
virus.txt
01.04.2012 07:44:44, arc72.]]> http://forum.esetnod32.ru/messages/forum6/topic5009/message39296/ http://forum.esetnod32.ru/messages/forum6/topic5009/message39296/ Sun, 01 Apr 2012 07:44:44 +0400 Обнаружение вредоносного кода и ложные срабатывания