Форум esetnod32.ru [тема: Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1720) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1720) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 14:43:36 +0300 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1720) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1720) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
28.08.2012 12:58:07 Защита в режиме реального времени файл C:\Documents and Settings\eyakimova\Главное меню\Программы\Автозагрузка\IuoWD2pHcFM.exe Win32/TrojanDownloader.Carberp.AJ троянская программа очищен удалением - изолирован DELO\eyakimova Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\explorer.exe.
28.08.2012 12:55:17 Защита в режиме реального времени файл C:\DOCUMENTS AND SETTINGS\EYAKIMOVA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IUOWD2PHCFM.EXE Win32/TrojanDownloader.Carberp.AJ троянская программа очищен удалением (после следующего перезапуска) - изолирован DELO\eyakimova Событие произошло при попытке доступа к файлу следующим приложением: C:\uvs_v375\dunote.

=============
да, был обнаружен при создании образа автозапуска и удален после перезагрузки.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
29.08.2012 08:36:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6759/message50823/ http://forum.esetnod32.ru/messages/forum6/topic6759/message50823/ Wed, 29 Aug 2012 08:36:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1720) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1720) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В первый раз когда делал лог, запустил uVS, но без привилегий администратора, он что-то сделал и и нод удалил вирус, но мб не все..
Для вас лог уже делал с привилегиями админа.
SPICINA_2012-08-29_10-15-33.7z
threat.txt
29.08.2012 08:26:25, DarkTMP.]]> http://forum.esetnod32.ru/messages/forum6/topic6759/message50821/ http://forum.esetnod32.ru/messages/forum6/topic6759/message50821/ Wed, 29 Aug 2012 08:26:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1720) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1720) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. добавьте образ автозапуска из безопасного режима системы [safe mode]
28.08.2012 11:12:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6759/message50750/ http://forum.esetnod32.ru/messages/forum6/topic6759/message50750/ Tue, 28 Aug 2012 11:12:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1720) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1720) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Подскажите пожалуйста что можно сделать, нод вирус убить не может.
Ссылка на лог uVS http://rghost.ru/40047110
28.08.2012 11:07:44, DarkTMP.]]> http://forum.esetnod32.ru/messages/forum6/topic6759/message50749/ http://forum.esetnod32.ru/messages/forum6/topic6759/message50749/ Tue, 28 Aug 2012 11:07:44 +0400 Обнаружение вредоносного кода и ложные срабатывания