http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(540) - модифицированный Win32/Carberp.A форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 21:57:40 +0300 Оперативная память » explorer.exe(540) - модифицированный Win32/Carberp.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
26.04.2012 08:27:58, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5372/message41780/ http://forum.esetnod32.ru/messages/forum6/topic5372/message41780/ Thu, 26 Apr 2012 08:27:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(540) - модифицированный Win32/Carberp.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, всё прошло
TDSSKiller.2.7.33.0_25.04.2012_08.11.17_log.txt
26.04.2012 08:23:18, onlinehero.]]> http://forum.esetnod32.ru/messages/forum6/topic5372/message41778/ http://forum.esetnod32.ru/messages/forum6/topic5372/message41778/ Thu, 26 Apr 2012 08:23:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(540) - модифицированный Win32/Carberp.A в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
25.04.2012 7:04:34    Модуль сканирования файлов, исполняемых при запуске системы    файл    Оперативная память = explorer.exe(540)    модифицированный Win32/Carberp.A троянская программа    очистка невозможна    MICROSOFT-PC\ALEX    

=============
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
26.04.2012 08:16:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5372/message41777/ http://forum.esetnod32.ru/messages/forum6/topic5372/message41777/ Thu, 26 Apr 2012 08:16:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(540) - модифицированный Win32/Carberp.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
*
carperb.txt
log.txt
26.04.2012 08:13:23, onlinehero.]]> http://forum.esetnod32.ru/messages/forum6/topic5372/message41776/ http://forum.esetnod32.ru/messages/forum6/topic5372/message41776/ Thu, 26 Apr 2012 08:13:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(540) - модифицированный Win32/Carberp.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. выполните в ESET NOD32 сканирование только оперативной памяти.
лог сканирования добавить на форум
26.04.2012 07:52:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5372/message41775/ http://forum.esetnod32.ru/messages/forum6/topic5372/message41775/ Thu, 26 Apr 2012 07:52:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(540) - модифицированный Win32/Carberp.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просьба помочь. NOD 32 обнаружил вирус "Оперативная память » explorer.exe(540) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна"
MICROSOFT-PC_2012-04-25_07-26-46.7z
26.04.2012 07:39:21, onlinehero.]]> http://forum.esetnod32.ru/messages/forum6/topic5372/message41774/ http://forum.esetnod32.ru/messages/forum6/topic5372/message41774/ Thu, 26 Apr 2012 07:39:21 +0400 Обнаружение вредоносного кода и ложные срабатывания