Форум esetnod32.ru [тема: Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 04:05:06 +0300 Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD NOD не может справиться с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да! я заметил этот плюс) потому что чем вчера только не сканил, ни один не обнаруживал. Пользуюсь лицензионным NODом уже 4 года и такое впервые. Еще раз спасибо за помощь!
06.04.2012 11:10:34, R0M4N.]]> http://forum.esetnod32.ru/messages/forum6/topic5082/message39754/ http://forum.esetnod32.ru/messages/forum6/topic5082/message39754/ Fri, 06 Apr 2012 11:10:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD NOD не может справиться с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Бороться с ним можно только одним способом, это закрывать дыры в системе!
Сам вирус обновляется по 3 раза день.

Вот анализ файла, который скинули мне на почту
https://www.virustotal.com/file/304a2bec8188350439876a8326319c39bf1eb69ea6797ec4626­c87cc04441e2e/analysis/1333695868/

Сам файл будет добавлен в базу нода как
PZLR14ZPQJC.EXE - Win32/TrojanDownloader.Carberp.AD
06.04.2012 11:09:47, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5082/message39753/ http://forum.esetnod32.ru/messages/forum6/topic5082/message39753/ Fri, 06 Apr 2012 11:09:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD NOD не может справиться с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Carberp тоже не стоит на месте, развивается. Плюс Есету в том, что он детектирует Carberp в памяти.
06.04.2012 11:07:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5082/message39752/ http://forum.esetnod32.ru/messages/forum6/topic5082/message39752/ Fri, 06 Apr 2012 11:07:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD NOD не может справиться с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо ребята! знаете своё дело! молодцы) И помощь очень быстрая) Последний вопрос: я смотрю не у одного меня этот Carberp.. неужели еще ничего не придумали как с ним бороться средствами антивируса NOD?
06.04.2012 11:00:09, R0M4N.]]> http://forum.esetnod32.ru/messages/forum6/topic5082/message39750/ http://forum.esetnod32.ru/messages/forum6/topic5082/message39750/ Fri, 06 Apr 2012 11:00:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD NOD не может справиться с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну вроде никто ничего не говорил удалять из Мбам. ну да ладно.
вирус удален полностью
Выполните рекомендации
06.04.2012 10:57:46, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5082/message39749/ http://forum.esetnod32.ru/messages/forum6/topic5082/message39749/ Fri, 06 Apr 2012 10:57:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD NOD не может справиться с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Примите лог из MBAM. Вирус полностью удалился? или лишь заблокирован?
mbam-log-2012-04-06 (10-46-08).rar
06.04.2012 10:56:09, R0M4N.]]> http://forum.esetnod32.ru/messages/forum6/topic5082/message39748/ http://forum.esetnod32.ru/messages/forum6/topic5082/message39748/ Fri, 06 Apr 2012 10:56:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD NOD не может справиться с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
По поводу удаления, не предлагалось. После выполнения скрипта и перезагрузки выполнил нодом сканирование оперативной памяти где и был вирус. Сейчас показал, что чисто. Вируса нет. Отправил по указанному адресу папку ZOOю Сейчас лог сделаю
06.04.2012 10:44:59, R0M4N.]]> http://forum.esetnod32.ru/messages/forum6/topic5082/message39741/ http://forum.esetnod32.ru/messages/forum6/topic5082/message39741/ Fri, 06 Apr 2012 10:44:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD NOD не может справиться с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\RZIORI\APPDATA\LOCAL\TEMP\ESIHDRV.SYS
delall %SystemDrive%\USERS\RZIORI\APPDATA\LOCAL\TEMP\PHQ8098.TMP
zoo %SystemDrive%\USERS\RZIORI\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PZLR14ZPQJC.EXE
bl 113C47FD67F2E6DD9B55B0F4BFC3B5DA 192000
delall %SystemDrive%\USERS\RZIORI\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PZLR14ZPQJC.EXE
delref HTTP://WWW.MAIL.RU/CNT/9514
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
06.04.2012 10:36:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5082/message39739/ http://forum.esetnod32.ru/messages/forum6/topic5082/message39739/ Fri, 06 Apr 2012 10:36:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD NOD не может справиться с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память = explorer.exe(2676) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
SysInspector-RZIORI-PC-120406-1027.zip
RZIORI-PC_2012-04-06_10-29-31.rar
hijackthis.log
06.04.2012 10:33:24, R0M4N.]]> http://forum.esetnod32.ru/messages/forum6/topic5082/message39738/ http://forum.esetnod32.ru/messages/forum6/topic5082/message39738/ Fri, 06 Apr 2012 10:33:24 +0400 Обнаружение вредоносного кода и ложные срабатывания