http://forum.esetnod32.ru Новое в теме explorer.exe / carberp.ad форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 18:15:26 +0300 explorer.exe / carberp.ad в форуме Обнаружение вредоносного кода и ложные срабатывания.
извините, но тема будет закрыта, в связи с нарушением вами лицензионного соглашения.

====quote====
TNod User & Password Finder
=============
обратитесь за помощью на другой форум.
13.12.2012 08:17:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8062/message59386/ http://forum.esetnod32.ru/messages/forum6/topic8062/message59386/ Thu, 13 Dec 2012 08:17:32 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe / carberp.ad в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток.
Вчера внезапно закрылась опера, после рестарта слетел вход в vk. Показалось подозрительно, пароли никуда не вводил и запустил cureit. Он нашел carberp и изменение в файле host. Вроде все вылечил, перезагрузил машину. После перезагрузки уже начал ругаться nod32:


====quote====
13.12.2012 10:10:29 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(3316) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
=============

Проверил также файл hosts, он был модифицирован. Руками удалил ненужное.

Запустил еще раз на ночь полну проверку cureit, он еще раз нашел carberp, удалил его, но после перезагрузки nod32 его снова увидел.
Файл hosts также вновь изменился.
BUKREEV_2012-12-13_10-16-28.7z
hosts.txt
13.12.2012 07:29:00, Abkrv.]]> http://forum.esetnod32.ru/messages/forum6/topic8062/message59383/ http://forum.esetnod32.ru/messages/forum6/topic8062/message59383/ Thu, 13 Dec 2012 07:29:00 +0400 Обнаружение вредоносного кода и ложные срабатывания