Форум esetnod32.ru [тема: Оперативная память = explorer.exe(2368) Вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(2368) Вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 06:29:35 +0300 Оперативная память = explorer.exe(2368) Вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память = explorer.exe(2368) Вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
15.04.2012 15:09:52, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5207/message40492/ http://forum.esetnod32.ru/messages/forum6/topic5207/message40492/ Sun, 15 Apr 2012 15:09:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2368) Вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память = explorer.exe(2368) Вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог MBAM
mbam-log-2012-04-15 (14-55-06).txt
15.04.2012 15:09:05, fiangel.]]> http://forum.esetnod32.ru/messages/forum6/topic5207/message40491/ http://forum.esetnod32.ru/messages/forum6/topic5207/message40491/ Sun, 15 Apr 2012 15:09:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2368) Вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память = explorer.exe(2368) Вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
15.04.2012 10:27:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5207/message40463/ http://forum.esetnod32.ru/messages/forum6/topic5207/message40463/ Sun, 15 Apr 2012 10:27:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2368) Вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память = explorer.exe(2368) Вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!! Выполнение скрипта прошло успешно. Файл отправила по вышеуказанным адресам.
15.04.2012 10:02:24, fiangel.]]> http://forum.esetnod32.ru/messages/forum6/topic5207/message40462/ http://forum.esetnod32.ru/messages/forum6/topic5207/message40462/ Sun, 15 Apr 2012 10:02:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2368) Вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память = explorer.exe(2368) Вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn 1AF6629A5583C58CF42B254E3143FE84C9A2FFF68959C704C6C34CB184AA324CAA02132B7D551454E7FCC79FCF2381863EDF614F91A6F32C4BFBB1DFBB452215 8 tr.Carberp
zoo %SystemDrive%\USERS\МЭЛТ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\TP0HBMCG1EI.EXE
bl 9875E30BE74FD46B9E3EB0CA8E58E640 165888
delall %SystemDrive%\USERS\МЭЛТ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\TP0HBMCG1EI.EXE
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка,
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
15.04.2012 05:56:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5207/message40459/ http://forum.esetnod32.ru/messages/forum6/topic5207/message40459/ Sun, 15 Apr 2012 05:56:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2368) Вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Оперативная память = explorer.exe(2368) Вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Поймала недавно этого трояна. Помогите, пожалуйста, как его можно удалить?
угрозы.txt
МЭЛТ-MSI_2012-04-15_03-39-49.TXT
15.04.2012 03:58:59, fiangel.]]> http://forum.esetnod32.ru/messages/forum6/topic5207/message40458/ http://forum.esetnod32.ru/messages/forum6/topic5207/message40458/ Sun, 15 Apr 2012 03:58:59 +0400 Обнаружение вредоносного кода и ложные срабатывания