Форум esetnod32.ru [тема: Вирус в оперативной памяти] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 17:17:01 +0300 Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! И за терпение тоже ))
01.05.2012 10:14:27, Julia_Fox.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42172/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42172/ Tue, 01 May 2012 10:14:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываем.
01.05.2012 10:14:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42171/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42171/ Tue, 01 May 2012 10:14:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, теперь правильно

====quote====
Журнал проверки
Версия базы данных сигнатур вирусов: 7099 (20120430)
Дaтa: 01.05.2012  Время: 11:44:05
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 379
Количество обнаруженных угроз: 0
Время выполнения: 11:44:33  Общее время проверки: 28 сек. (00:00:28)

=============
все логи сканирования сохраняются, их можно просмотреть и экспортировать в текст из журнала.
------------
Пользователь добавил изображение
01.05.2012 10:13:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42170/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42170/ Tue, 01 May 2012 10:13:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь верно?
Я просто немного не понимаю, как сохранить результат) Он выдает, что сканирование ПК завершено, но не предлагает ничего никуда сохранять
1.txt
01.05.2012 09:46:31, Julia_Fox.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42169/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42169/ Tue, 01 May 2012 09:46:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, вы делаете лог журнала обнаружения угроз,
нужен лог сканирования оперативной памяти.
-------------
Пользователь добавил изображение
01.05.2012 09:33:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42167/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42167/ Tue, 01 May 2012 09:33:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог сделала еще раз, надеюсь, все правильно
1.txt
01.05.2012 08:46:33, Julia_Fox.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42165/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42165/ Tue, 01 May 2012 08:46:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
30.04.2012 20:04:07    Модуль сканирования файлов, исполняемых при запуске системы    файл    Оперативная память = explorer.exe(172)    вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа    очистка невозможна    ARVOL\ArVol    

=============
лог сканирование оперативной памяти сделайте, тогда будет видно - решена или нет.
01.05.2012 08:13:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42164/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42164/ Tue, 01 May 2012 08:13:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема вроде решена) Спасибо!
01.05.2012 07:23:27, Julia_Fox.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42163/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42163/ Tue, 01 May 2012 07:23:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
*
1.txt
01.05.2012 07:22:08, Julia_Fox.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42162/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42162/ Tue, 01 May 2012 07:22:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
*
mbam-log-2012-05-01 (09-11-29).txt
01.05.2012 07:17:58, Julia_Fox.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42161/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42161/ Tue, 01 May 2012 07:17:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
1. сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. выполните в ESET NOD32 сканирование только оперативной памяти
лог сканирования добавить на форум.
01.05.2012 07:10:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42160/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42160/ Tue, 01 May 2012 07:10:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ARVOL\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
regt 1
regt 2
regt 3
regt 7
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
30.04.2012 21:36:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42126/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42126/ Mon, 30 Apr 2012 21:36:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Мы смогли))
ARVOL_2012-04-30_22-50-14.7z
30.04.2012 21:11:05, Julia_Fox.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42125/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42125/ Mon, 30 Apr 2012 21:11:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вы уверены что зависает? Минут 5-10 подождите. Просто это не всегда быстрая процедура
30.04.2012 20:46:44, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42124/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42124/ Mon, 30 Apr 2012 20:46:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
И так тоже пробовала, все равно зависает на 96%
Может быть виной старое железо и ХР винда?)
30.04.2012 20:46:09, Julia_Fox.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42123/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42123/ Mon, 30 Apr 2012 20:46:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Без проверки цифровых подписей попробуйте сохранить

30.04.2012 20:43:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42122/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42122/ Mon, 30 Apr 2012 20:43:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Та же ситуация(
30.04.2012 20:40:45, Julia_Fox.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42121/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42121/ Mon, 30 Apr 2012 20:40:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В безопасном режиме попробуйте лог выполнить.
30.04.2012 20:25:38, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42116/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42116/ Mon, 30 Apr 2012 20:25:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Программа зависает на 96% при формировании списка...
30.04.2012 20:15:40, Julia_Fox.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42115/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42115/ Mon, 30 Apr 2012 20:15:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
30.04.2012 19:42:04, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42111/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42111/ Mon, 30 Apr 2012 19:42:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память = explorer.exe(172) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
Помогите удалить, пожалуйста
30.04.2012 19:40:47, Julia_Fox.]]> http://forum.esetnod32.ru/messages/forum6/topic5420/message42110/ http://forum.esetnod32.ru/messages/forum6/topic5420/message42110/ Mon, 30 Apr 2012 19:40:47 +0400 Обнаружение вредоносного кода и ложные срабатывания