Форум esetnod32.ru [тема: 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 06:55:21 +0300 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Делаем вот это
Далее выполните наши рекомендации пользователям
http://chklst.ru/forum/discussion/36/nashi-rekomendacii-po-bezopasnoy-rabote-polzovatelyam

Тему закрываю.
15.05.2012 23:48:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5648/message43523/ http://forum.esetnod32.ru/messages/forum6/topic5648/message43523/ Tue, 15 May 2012 23:48:10 +0400 Обнаружение вредоносного кода и ложные срабатывания 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Антивирус вроде бы замолчал. Я уже несколько дней назад обращался к вам с подобной проблемой. После её решения, через несколько дней антивирус вновь засигналил.
15.05.2012 23:42:41, Lynch.]]> http://forum.esetnod32.ru/messages/forum6/topic5648/message43522/ http://forum.esetnod32.ru/messages/forum6/topic5648/message43522/ Tue, 15 May 2012 23:42:41 +0400 Обнаружение вредоносного кода и ложные срабатывания 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалить
====code==== 
Обнаруженные файлы:  1
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
=============

Пк перезагрузить. Что с проблемой?
15.05.2012 23:34:50, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5648/message43519/ http://forum.esetnod32.ru/messages/forum6/topic5648/message43519/ Tue, 15 May 2012 23:34:50 +0400 Обнаружение вредоносного кода и ложные срабатывания 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
письмо отправил
mbam-log-2012-05-16 (02-20-06).txt
15.05.2012 23:23:24, Lynch.]]> http://forum.esetnod32.ru/messages/forum6/topic5648/message43517/ http://forum.esetnod32.ru/messages/forum6/topic5648/message43517/ Tue, 15 May 2012 23:23:24 +0400 Обнаружение вредоносного кода и ложные срабатывания 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo C:\Users\Lynch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\NFDUyvVWgzU.exe
delall C:\Users\Lynch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\NFDUyvVWgzU.exe
regt 1
regt 2
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
15.05.2012 23:06:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5648/message43514/ http://forum.esetnod32.ru/messages/forum6/topic5648/message43514/ Tue, 15 May 2012 23:06:45 +0400 Обнаружение вредоносного кода и ложные срабатывания 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не получается войти в безопасный режим. Жму F8 появляется окно выбора диска, либо CD либо винчестер. Выбираю вин, затем снова жму F8 и просто продолжается загрузка системы в обычном режиме. Несколько раз перезагрузился, и каждый раз антивирус выдаёт новые угрозы 1836 1848 1856, а в последний раз выдал
Оперативная память = C:\Users\Lynch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\NFDUyvVWgzU.exe вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очищен удалением - изолирован Lynch-PC\Lynch

Что происходит?
15.05.2012 23:02:19, Lynch.]]> http://forum.esetnod32.ru/messages/forum6/topic5648/message43513/ http://forum.esetnod32.ru/messages/forum6/topic5648/message43513/ Tue, 15 May 2012 23:02:19 +0400 Обнаружение вредоносного кода и ложные срабатывания 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте новый образ автозапуска в Безопасном режиме
15.05.2012 22:40:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5648/message43511/ http://forum.esetnod32.ru/messages/forum6/topic5648/message43511/ Tue, 15 May 2012 22:40:30 +0400 Обнаружение вредоносного кода и ложные срабатывания 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
threat.txt
TDSSKiller.2.7.34.0_16.05.2012_01.35.14_log.txt
15.05.2012 22:37:23, Lynch.]]> http://forum.esetnod32.ru/messages/forum6/topic5648/message43510/ http://forum.esetnod32.ru/messages/forum6/topic5648/message43510/ Tue, 15 May 2012 22:37:23 +0400 Обнаружение вредоносного кода и ложные срабатывания 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните это:
http://forum.esetnod32.ru/forum9/topic1408/

Также сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
15.05.2012 22:28:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5648/message43509/ http://forum.esetnod32.ru/messages/forum6/topic5648/message43509/ Tue, 15 May 2012 22:28:03 +0400 Обнаружение вредоносного кода и ложные срабатывания 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 16.05.2012 0:58:22 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1828) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вновь проблема, на этот раз 1828
LYNCH-PC_2012-05-16_01-07-39.7z
15.05.2012 22:09:39, Lynch.]]> http://forum.esetnod32.ru/messages/forum6/topic5648/message43505/ http://forum.esetnod32.ru/messages/forum6/topic5648/message43505/ Tue, 15 May 2012 22:09:39 +0400 Обнаружение вредоносного кода и ложные срабатывания