http://forum.esetnod32.ru Новое в теме explorer.exe(2692) и Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 18:56:46 +0300 explorer.exe(2692) и Win32/TrojanDownloader.Carberp.AD explorer.exe(2692) заражен вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Извиняюсь, что пишу с опозданием, но тревожных сигналов от компьютера, после проверки малваркбайт, больше не поступало.
Вопрос можно закрывать.
Спасибо за помощь!
12.04.2012 10:58:23, alexey77.]]> http://forum.esetnod32.ru/messages/forum6/topic5042/message40160/ http://forum.esetnod32.ru/messages/forum6/topic5042/message40160/ Thu, 12 Apr 2012 10:58:23 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(2692) и Win32/TrojanDownloader.Carberp.AD explorer.exe(2692) заражен вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по логу сканирования Carberp в памяти (уже) нет. на 3 апреля.

====quote====
Журнал проверки
Версия базы данных сигнатур вирусов: 7022 (20120403)
Дaтa: 03.04.2012  Время: 17:12:42
Просканированные диски, папки и файлы: Оперативная память
Оперативная память = C:\Program Files\RealVNC\VNC4\WinVNC4.exe = ZIP =  - архив поврежден
Количество просканированных объектов: 458
Количество обнаруженных угроз: 0
Время выполнения: 17:12:48  Общее время проверки: 6 сек. (00:00:06)
=============
далее,
сделайте дополнительно быструю проверку системы в малваребайт
03.04.2012 17:39:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5042/message39481/ http://forum.esetnod32.ru/messages/forum6/topic5042/message39481/ Tue, 03 Apr 2012 17:39:46 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(2692) и Win32/TrojanDownloader.Carberp.AD explorer.exe(2692) заражен вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добавляю лог сканирования оперативной памяти.
Вроде все нормально. Но при сканирование сегодня выдавал что есть 4 угрозы, в том числе и заражен explorer.
memory1.txt
03.04.2012 17:20:29, alexey77.]]> http://forum.esetnod32.ru/messages/forum6/topic5042/message39480/ http://forum.esetnod32.ru/messages/forum6/topic5042/message39480/ Tue, 03 Apr 2012 17:20:29 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(2692) и Win32/TrojanDownloader.Carberp.AD explorer.exe(2692) заражен вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
31.03.2012 10:08:23 Защита в режиме реального времени файл C:\Users\evdokimov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\szC9azUdkNY.exe Win32/TrojanDownloader.Carberp.AD троянская программа очищен удалением - изолирован RDHOLDING\evdokimov Событие произошло при попытке запуска файла следующим приложением: C:\Windows\explorer.exe.
=============
последняя угроза датирована 31 марта,
выполните сканирование в ESET NOD32 только оперативной памяти
лог сканирования добавить на форум.
03.04.2012 17:02:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5042/message39472/ http://forum.esetnod32.ru/messages/forum6/topic5042/message39472/ Tue, 03 Apr 2012 17:02:32 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(2692) и Win32/TrojanDownloader.Carberp.AD explorer.exe(2692) заражен вероятно модифицированный Win32/TrojanDownloader.Carberp.AD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Получил сообщение:
Оперативная память » explorer.exe(2692) заражен вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа.
Прилагаю: журнал обнаруженных угроз, полный образ автозагрузки (uvs v373.2) и 1 лог скрипта из AVZ, 2-ой лог очень долго делать (машина счас очень нужна пользователю).
Помогите вылечить explorer.exe.
journal_ugroz.txt
RD-EVDOKIMOV_2012-04-03_15-51-30.7z
virusinfo_syscheck.zip
03.04.2012 16:44:23, alexey77.]]> http://forum.esetnod32.ru/messages/forum6/topic5042/message39468/ http://forum.esetnod32.ru/messages/forum6/topic5042/message39468/ Tue, 03 Apr 2012 16:44:23 +0400 Обнаружение вредоносного кода и ложные срабатывания