Форум esetnod32.ru [тема: Снова здорова] http://forum.esetnod32.ru Новое в теме Снова здорова форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 08:51:47 +0300 Снова здорова Снова здорова Оперативная память = explorer.exe(768) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог
2012-08-30_13-38-01_log.txt
30.08.2012 14:14:10, Melihov.]]> http://forum.esetnod32.ru/messages/forum6/topic6792/message50924/ http://forum.esetnod32.ru/messages/forum6/topic6792/message50924/ Thu, 30 Aug 2012 14:14:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Снова здорова Снова здорова Оперативная память = explorer.exe(768) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ логи выполнения скриптов.
30.08.2012 14:11:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6792/message50923/ http://forum.esetnod32.ru/messages/forum6/topic6792/message50923/ Thu, 30 Aug 2012 14:11:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Снова здорова Снова здорова Оперативная память = explorer.exe(768) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, все чисто. Спасибо большое
30.08.2012 14:05:26, Melihov.]]> http://forum.esetnod32.ru/messages/forum6/topic6792/message50922/ http://forum.esetnod32.ru/messages/forum6/topic6792/message50922/ Thu, 30 Aug 2012 14:05:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Снова здорова Снова здорова Оперативная память = explorer.exe(768) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Melihov,
+
добавьте из папки uVS все логи выполнения скриптов.
это текстовые файлы, небольшие по размеру,
формат имени файла - дата_времяlog.txt
30.08.2012 13:56:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6792/message50921/ http://forum.esetnod32.ru/messages/forum6/topic6792/message50921/ Thu, 30 Aug 2012 13:56:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Снова здорова Снова здорова Оперативная память = explorer.exe(768) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Melihov, просканируйте только оперативную память по требованию с помощью NOD32. Если проблема решена - выполните наши рекомендации: http://forum.esetnod32.ru/forum9/topic3998/
YanaTs, на Ваше усмотрение.
30.08.2012 13:51:45, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic6792/message50920/ http://forum.esetnod32.ru/messages/forum6/topic6792/message50920/ Thu, 30 Aug 2012 13:51:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Снова здорова Снова здорова Оперативная память = explorer.exe(768) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
скажите, после проверки мбам, нужно это прогу удалять с компютера?
30.08.2012 13:48:42, YanaTs.]]> http://forum.esetnod32.ru/messages/forum6/topic6792/message50919/ http://forum.esetnod32.ru/messages/forum6/topic6792/message50919/ Thu, 30 Aug 2012 13:48:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Снова здорова Снова здорова Оперативная память = explorer.exe(768) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверку сделал
mbam-log-2012-08-30 (13-45-57).txt
30.08.2012 13:45:52, Melihov.]]> http://forum.esetnod32.ru/messages/forum6/topic6792/message50918/ http://forum.esetnod32.ru/messages/forum6/topic6792/message50918/ Thu, 30 Aug 2012 13:45:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Снова здорова Снова здорова Оперативная память = explorer.exe(768) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
рекомендации выполнили не полностью,java не обновлена до актуальной версии 6.34 или 7.06
-------
====code==== 
Полное имя                  C:\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W59SPQMUTN4.EXE
Имя файла                   W59SPQMUTN4.EXE
Тек. статус                 ВИРУС ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                                                  
Доп. информация             на момент обновления списка
SHA1                        D6A2E8FA076444EFEF3AEA712A7337F6EB561196
MD5                         92DBE02AA17D78E1FCB0AD850713ACA4
=============    
и                                                
====code==== 
Полное имя                  C:\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W59SPQMUTN4.EXE
Имя файла                   W59SPQMUTN4.EXE
Тек. статус                 ВИРУС ПОДОЗРИТЕЛЬНЫЙ [Запускался неявно или вручную]
                                                    
Доп. информация             на момент обновления списка
SHA1                        4B94106E71F54156EB71FAFE885435C893B86BCA
MD5                         360C86621F5967CCD73422DFFDACFE89
=============
30.08.2012 13:35:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6792/message50917/ http://forum.esetnod32.ru/messages/forum6/topic6792/message50917/ Thu, 30 Aug 2012 13:35:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Снова здорова Снова здорова Оперативная память = explorer.exe(768) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn 480A589A553FC79E8838B676213C20E420343BB371C9FE7D3B3CD0A82094712656E8D6574E179DCCEB8F0B8046164992FDDFE872AACFB45C6F772D6A33F9377F 8 Carberp.0830
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W59SPQMUTN4.EXE
bl 360C86621F5967CCD73422DFFDACFE89 188928
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W59SPQMUTN4.EXE
chklst
delvir
delref COPY
delref HTTP://XTEAM.IN/
deltmp
delnfr
regt 14
restart
czoo
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
30.08.2012 13:34:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6792/message50916/ http://forum.esetnod32.ru/messages/forum6/topic6792/message50916/ Thu, 30 Aug 2012 13:34:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Снова здорова Снова здорова Оперативная память = explorer.exe(768) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнил все рекомендации, перезагрузил комп и опять выскочило сообшение. высылаю лог
X-TEAM_2012-08-30_13-15-28.7z
30.08.2012 13:17:10, Melihov.]]> http://forum.esetnod32.ru/messages/forum6/topic6792/message50914/ http://forum.esetnod32.ru/messages/forum6/topic6792/message50914/ Thu, 30 Aug 2012 13:17:10 +0400 Обнаружение вредоносного кода и ложные срабатывания