http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(1276) - модифицированный Win32/TrojanDownloader.Carberp.AW троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 02:28:10 +0300 Оперативная память = explorer.exe(1276) - модифицированный Win32/TrojanDownloader.Carberp.AW троянская программа - очистка невозможна Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если Мбам ничего не находит, то Выполните рекомендации
16.04.2013 16:42:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9278/message66468/ http://forum.esetnod32.ru/messages/forum6/topic9278/message66468/ Tue, 16 Apr 2013 16:42:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1276) - модифицированный Win32/TrojanDownloader.Carberp.AW троянская программа - очистка невозможна Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь!
16.04.2013 15:12:02, user userovsky.]]> http://forum.esetnod32.ru/messages/forum6/topic9278/message66467/ http://forum.esetnod32.ru/messages/forum6/topic9278/message66467/ Tue, 16 Apr 2013 15:12:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1276) - модифицированный Win32/TrojanDownloader.Carberp.AW троянская программа - очистка невозможна Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто уже.
- делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
16.04.2013 14:59:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9278/message66466/ http://forum.esetnod32.ru/messages/forum6/topic9278/message66466/ Tue, 16 Apr 2013 14:59:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1276) - модифицированный Win32/TrojanDownloader.Carberp.AW троянская программа - очистка невозможна Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=62521]
TDSSKiller.2.8.16.0_16.04.2013_14.48.32_log.txt
16.04.2013 14:51:37, user userovsky.]]> http://forum.esetnod32.ru/messages/forum6/topic9278/message66465/ http://forum.esetnod32.ru/messages/forum6/topic9278/message66465/ Tue, 16 Apr 2013 14:51:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1276) - модифицированный Win32/TrojanDownloader.Carberp.AW троянская программа - очистка невозможна Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
tdsskiller похоже пролечил загрузчики, перегрузите систему, и еще раз сделайте лог tdsskiller
16.04.2013 14:28:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9278/message66464/ http://forum.esetnod32.ru/messages/forum6/topic9278/message66464/ Tue, 16 Apr 2013 14:28:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1276) - модифицированный Win32/TrojanDownloader.Carberp.AW троянская программа - очистка невозможна Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
перезагрузитесь и повторите лог TDS
16.04.2013 14:28:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9278/message66463/ http://forum.esetnod32.ru/messages/forum6/topic9278/message66463/ Tue, 16 Apr 2013 14:28:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1276) - модифицированный Win32/TrojanDownloader.Carberp.AW троянская программа - очистка невозможна Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=62462]
TDSSKiller.2.8.16.0_16.04.2013_14.14.49_log.txt
16.04.2013 14:17:42, user userovsky.]]> http://forum.esetnod32.ru/messages/forum6/topic9278/message66461/ http://forum.esetnod32.ru/messages/forum6/topic9278/message66461/ Tue, 16 Apr 2013 14:17:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1276) - модифицированный Win32/TrojanDownloader.Carberp.AW троянская программа - очистка невозможна Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
бутовый Carberp


====quote====
Полное имя IPL NTFS [C:]
Имя файла IPL NTFS [C:]
Тек. статус ?ВИРУС? ВИРУС загрузчик

www.virustotal.com Хэш НЕ найден на сервере.
www.virustotal.com 2013-04-16 [2013-04-16 09:04:47 UTC ( 3 minutes ago )]
BitDefender Rootkit.MBR.Mayachok.B
AntiVir BOO/Cidox.A

Сохраненная информация на момент создания образа
Статус загрузчик
Размер 7680 байт

Доп. информация на момент обновления списка
SHA1 05468BD5C5C216953D9D6A2D7BD8A581AE2AB9D7

=============

https://www.virustotal.com/ru/file/f0f4331d729133ab3bfee475cf97b5cee9c1ae5dfcd81d43­c8b6ecf5f4a9df6d/analysis/1366103087/

проверьте утилиткой tdsskiller
http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.zip

ничего не удаляйте сразу
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
16.04.2013 13:08:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9278/message66460/ http://forum.esetnod32.ru/messages/forum6/topic9278/message66460/ Tue, 16 Apr 2013 13:08:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1276) - модифицированный Win32/TrojanDownloader.Carberp.AW троянская программа - очистка невозможна Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
файлы журнала[FILE ID=62461]
файлы журнала.txt
16.04.2013 12:25:58, user userovsky.]]> http://forum.esetnod32.ru/messages/forum6/topic9278/message66459/ http://forum.esetnod32.ru/messages/forum6/topic9278/message66459/ Tue, 16 Apr 2013 12:25:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1276) - модифицированный Win32/TrojanDownloader.Carberp.AW троянская программа - очистка невозможна Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нужен журнал обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/
а также образ автозапуска в Безопасном режиме
16.04.2013 12:21:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9278/message66458/ http://forum.esetnod32.ru/messages/forum6/topic9278/message66458/ Tue, 16 Apr 2013 12:21:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1276) - модифицированный Win32/TrojanDownloader.Carberp.AW троянская программа - очистка невозможна Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Полный образ автозагрузки прилагается...[FILE ID=62460]
NAKLEYKI_2013-04-16_12-06-16.7z
16.04.2013 12:19:35, user userovsky.]]> http://forum.esetnod32.ru/messages/forum6/topic9278/message66457/ http://forum.esetnod32.ru/messages/forum6/topic9278/message66457/ Tue, 16 Apr 2013 12:19:35 +0400 Обнаружение вредоносного кода и ложные срабатывания