Форум esetnod32.ru [тема: Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 10:05:42 +0300 Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь.
Вроде все ок.
20.04.2012 02:50:12, openid.yandex.ru/dunkan37.]]> http://forum.esetnod32.ru/messages/forum6/topic5273/message41122/ http://forum.esetnod32.ru/messages/forum6/topic5273/message41122/ Fri, 20 Apr 2012 02:50:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что с проблемой?
19.04.2012 23:23:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5273/message41119/ http://forum.esetnod32.ru/messages/forum6/topic5273/message41119/ Thu, 19 Apr 2012 23:23:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер.
Скрипт выполнил.
малваребайт нашел один объект - удалил.
mbam-log-2012-04-19 (21-30-43).txt
19.04.2012 21:39:50, openid.yandex.ru/dunkan37.]]> http://forum.esetnod32.ru/messages/forum6/topic5273/message41104/ http://forum.esetnod32.ru/messages/forum6/topic5273/message41104/ Thu, 19 Apr 2012 21:39:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
tdsskiller сделал свое дело. загрузчики чистые.
---------
далее,
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
19.04.2012 07:49:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5273/message40946/ http://forum.esetnod32.ru/messages/forum6/topic5273/message40946/ Thu, 19 Apr 2012 07:49:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот.
TDSSKiller.2.7.29.0_19.04.2012_07.39.04_log.txt
MICROSOF-E48769_2012-04-19_07-37-03.7z
19.04.2012 07:45:35, openid.yandex.ru/dunkan37.]]> http://forum.esetnod32.ru/messages/forum6/topic5273/message40943/ http://forum.esetnod32.ru/messages/forum6/topic5273/message40943/ Thu, 19 Apr 2012 07:45:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, этот вариант Carberp с самозащитой, поэтому либо: антируткитной утилиткой tdsskiller лечить
либо,
выполнять скрипт из Live.CD
--------

====quote====
06:53:44.0968 0768 Actual detected object count: 2
06:54:15.0609 0768 \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - skipped by user
06:54:15.0609 0768 \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - User select action: Skip
06:54:15.0625 0768 \Device\Harddisk0\DR0\Partition0 - copied to quarantine
06:54:15.0625 0768 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.b ) - will be cured on reboot
06:54:15.0625 0768 \Device\Harddisk0\DR0\Partition0 - ok
06:54:15.0625 0768 \Device\Harddisk0\DR0\Partition0 ( Rootkit.Boot.Cidox.b ) - User select action: Cure

=============
судя по логу, tdsskiller очистил зараженный загрузчик.
---------
сделайте новый образ автозапуска,
новый лог tdsskiller
19.04.2012 07:25:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5273/message40939/ http://forum.esetnod32.ru/messages/forum6/topic5273/message40939/ Thu, 19 Apr 2012 07:25:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт не помог - 19.04.2012 6:51:42 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1140) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна MICROSOF-E48769\Admin

tdskiller - вроде бы, по крайней мере после перезагрузки нод молчит.
TDSSKiller.2.7.29.0_19.04.2012_06.53.33_log.txt
19.04.2012 07:06:49, openid.yandex.ru/dunkan37.]]> http://forum.esetnod32.ru/messages/forum6/topic5273/message40937/ http://forum.esetnod32.ru/messages/forum6/topic5273/message40937/ Thu, 19 Apr 2012 07:06:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
deltmp
delnfr
fixvbr C: 5
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
1.
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
19.04.2012 05:45:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5273/message40935/ http://forum.esetnod32.ru/messages/forum6/topic5273/message40935/ Thu, 19 Apr 2012 05:45:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Поможите плиз.
MICROSOF-E48769_2012-04-19_01-16-24.7z
19.04.2012 01:25:04, openid.yandex.ru/dunkan37.]]> http://forum.esetnod32.ru/messages/forum6/topic5273/message40932/ http://forum.esetnod32.ru/messages/forum6/topic5273/message40932/ Thu, 19 Apr 2012 01:25:04 +0400 Обнаружение вредоносного кода и ложные срабатывания