Форум esetnod32.ru [тема: Оперативная память = explorer.exe(1332) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(1332) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 09:35:10 +0300 Оперативная память = explorer.exe(1332) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память = explorer.exe(1332) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Как удалить вирус из оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все рекомендации выполнил, вот только файл C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) не нашёл, программа пишет, что он был помещён в карантин, а затем удалён. Ещё раз благодарю за помощь.
09.10.2012 11:36:55, sertivlad.]]> http://forum.esetnod32.ru/messages/forum6/topic7176/message53666/ http://forum.esetnod32.ru/messages/forum6/topic7176/message53666/ Tue, 09 Oct 2012 11:36:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1332) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память = explorer.exe(1332) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Как удалить вирус из оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Malwarebytes удалите:
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.


Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
&
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
09.10.2012 10:53:47, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7176/message53661/ http://forum.esetnod32.ru/messages/forum6/topic7176/message53661/ Tue, 09 Oct 2012 10:53:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1332) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память = explorer.exe(1332) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Как удалить вирус из оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромное спасибо,вирус удалён, комп не тормозит, сканирование NODом не нашло вирусов:
Журнал проверки
Версия базы данных сигнатур вирусов: 7554 (20121006)
Дaтa: 09.10.2012 Время: 10:33:48
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 2333
Количество обнаруженных угроз: 0
Время выполнения: 10:34:53 Общее время проверки: 65 сек. (00:01:05)
mbam-log-2012-10-09 (10-30-38).txt
09.10.2012 10:51:51, sertivlad.]]> http://forum.esetnod32.ru/messages/forum6/topic7176/message53660/ http://forum.esetnod32.ru/messages/forum6/topic7176/message53660/ Tue, 09 Oct 2012 10:51:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1332) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память = explorer.exe(1332) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Как удалить вирус из оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     


;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref COPY
addsgn A7679B1BB97248720B822584240252054F8A71736101E087D5048050EE29AEF149170412CAE86296967F52A230933FFE7259EF7255DA83ECC4D8A52FC751A94E 8 Carberp.AF.exe.Vir

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРГЕЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W093LLPMEYO.EXE
bl C44BE02AFF6D4FAD623ECA5AF7206A3B 195072
delall %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРГЕЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\W093LLPMEYO.EXE
chklst
delvir
bl 409CB090FA9E451A246C2B4F5141D936 310344
delall %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРГЕЙ\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\RBLARUIX.DEFAULT\EXTENSIONS\{B100D0FF-0001-8CE4-2790-AACE49B8AE35}\CHROME\CONTENT\BIN\MAGICSCANNER.DLL
bl 5B3345909519932D6670D92F16496463 11
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРГЕЙ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ADOBE_FLASH_PLAYER.EXE
deltmp
delnfr
regt 1
regt 2
regt 3
regt 5
regt 14
regt 18
czoo
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
07.10.2012 20:46:32, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7176/message53548/ http://forum.esetnod32.ru/messages/forum6/topic7176/message53548/ Sun, 07 Oct 2012 20:46:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1332) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память = explorer.exe(1332) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Как удалить вирус из оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не смог разобраться с лечением в аналогичных ситуациях, описанных на форуме. Нельзя ли поподробнее, т.к. в первый раз пользуюсь программой UVS.
http://rghost.ru/download/40783169/28c73f2d3a5633d7a8d42619862f49879dacd3d­4/009CB9D596CD454_2012-10-06_23-37-22.7z
009CB9D596CD454_2012-10-06_23-37-22.7z
07.10.2012 20:18:48, sertivlad.]]> http://forum.esetnod32.ru/messages/forum6/topic7176/message53541/ http://forum.esetnod32.ru/messages/forum6/topic7176/message53541/ Sun, 07 Oct 2012 20:18:48 +0400 Обнаружение вредоносного кода и ложные срабатывания