Форум esetnod32.ru [тема: Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 08:20:40 +0300 Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Второй лог был точно в безопасном режиме?
=============

====quote====
См. в логе строчку, где версия и система:
Boot: Fail-safe
или
Boot: Normal иначе.
=============
судя по логу второго образа, действительно так.

====quote====
uVS v3.74: Windows 7 Ultimate x86 (NT v6.1) build 7600  [C:\WINDOWS]
Свободно физической памяти 1527Mb из 2046Mb
Свободно на системном диске: 791,2MB
Boot: Fail-safe
=============

20.04.2012 07:39:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41127/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41127/ Fri, 20 Apr 2012 07:39:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
19.04.2012 17:07:30 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(488) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна Марина-ПК\Марина
=============
если проблема не решена,
еще раз сделайте все вместе:
1. лог сканирования в ESET NOD32 только оперативной памяти

2. лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

3. образ автозапуска в безопасном режиме
20.04.2012 06:11:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41125/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41125/ Fri, 20 Apr 2012 06:11:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
да
19.04.2012 19:21:43, hornet163.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41091/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41091/ Thu, 19 Apr 2012 19:21:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Второй лог был точно в безопасном режиме?
19.04.2012 18:28:31, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41087/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41087/ Thu, 19 Apr 2012 18:28:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
тоесть это та проблема с которой я пришел сюда
19.04.2012 18:27:52, hornet163.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41086/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41086/ Thu, 19 Apr 2012 18:27:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
найден только один вирус и это Win32/TrojanDownloader.Carberp.AD
19.04.2012 18:27:30, hornet163.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41085/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41085/ Thu, 19 Apr 2012 18:27:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обновите антивирус до актуальной базы и выполните ПОЛНОЕ сканирование всех дисков.
19.04.2012 18:00:35, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41080/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41080/ Thu, 19 Apr 2012 18:00:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот ещё один файл
plg.txt
19.04.2012 18:00:03, hornet163.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41079/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41079/ Thu, 19 Apr 2012 18:00:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
и эта папка переодически исчезает
19.04.2012 17:58:39, hornet163.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41078/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41078/ Thu, 19 Apr 2012 17:58:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
там ещё вот этот файл есть
klpclst.rar
19.04.2012 17:58:16, hornet163.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41077/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41077/ Thu, 19 Apr 2012 17:58:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
ещё  папка появилась странная
19.04.2012 17:51:49, hornet163.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41076/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41076/ Thu, 19 Apr 2012 17:51:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
я так понял еще это надо
adsd.txt
19.04.2012 17:17:29, hornet163.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41072/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41072/ Thu, 19 Apr 2012 17:17:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
результат.txt
19.04.2012 17:12:21, hornet163.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41071/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41071/ Thu, 19 Apr 2012 17:12:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
и + добавить лог журнала обнаружения угроз.
http://forum.esetnod32.ru/forum9/topic1408/
19.04.2012 16:54:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41070/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41070/ Thu, 19 Apr 2012 16:54:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все чисто. Выполните в антивирусе проверку оперативной памяти и выложите результат.
19.04.2012 16:51:52, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41069/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41069/ Thu, 19 Apr 2012 16:51:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот http://rghost.ru/37662528
19.04.2012 16:44:41, hornet163.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41068/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41068/ Thu, 19 Apr 2012 16:44:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните еще раз лог UVS только в безопасном режиме и сюда его.
19.04.2012 16:22:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41064/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41064/ Thu, 19 Apr 2012 16:22:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
вирус остался
19.04.2012 16:18:49, hornet163.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41062/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41062/ Thu, 19 Apr 2012 16:18:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
TDSSkiller http://rghost.ru/37661899
19.04.2012 16:11:35, hornet163.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41059/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41059/ Thu, 19 Apr 2012 16:11:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить найденное, перезагрузиться, повторить лог
Также сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
19.04.2012 15:48:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41058/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41058/ Thu, 19 Apr 2012 15:48:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
NOD 32 все равно находит вирус только explorer(не 2100 а 2792)
19.04.2012 15:47:51, hornet163.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41057/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41057/ Thu, 19 Apr 2012 15:47:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
анализ http://rghost.ru/37661447
19.04.2012 15:46:32, hornet163.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41055/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41055/ Thu, 19 Apr 2012 15:46:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall D:\FD95~1\WL_HOOK.DLL
delref HTTP://WWW.MAIL.RU/CNT/9514
setdns Подключение по локальной сети\4\{F2C6B590-2716-45CC-9939-CD715D6412A4}\
setdns Сетевое подключение Bluetooth\4\{B332AB13-BC5D-413A-B249-7AE5036836E8}\
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
exec cmd /c "ipconfig /flushdns"
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
19.04.2012 14:57:09, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41046/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41046/ Thu, 19 Apr 2012 14:57:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = explorer.exe(2100) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Помогите вылечить Win32/TrojanDownloader.Carberp.AD

вот образ http://rghost.ru/37660501
19.04.2012 14:43:03, hornet163.]]> http://forum.esetnod32.ru/messages/forum6/topic5284/message41044/ http://forum.esetnod32.ru/messages/forum6/topic5284/message41044/ Thu, 19 Apr 2012 14:43:03 +0400 Обнаружение вредоносного кода и ложные срабатывания