Форум esetnod32.ru [тема: Обнаружение угрозы в памяти] http://forum.esetnod32.ru Новое в теме Обнаружение угрозы в памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 22:22:35 +0300 Обнаружение угрозы в памяти Обнаружение угрозы в памяти Оперативная память = explorer.exe (176). Угроза: модифицированный Win 32/ Trojan Downloader. Carberp.AF Троянская программа. Очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,

далее, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
20.06.2013 12:26:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9652/message68991/ http://forum.esetnod32.ru/messages/forum6/topic9652/message68991/ Thu, 20 Jun 2013 12:26:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение угрозы в памяти Обнаружение угрозы в памяти Оперативная память = explorer.exe (176). Угроза: модифицированный Win 32/ Trojan Downloader. Carberp.AF Троянская программа. Очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Перезагрузила, проверила память антивирусом.
Ничего не находит)
Спасибо вам большое!
20.06.2013 12:24:27, Ирина Рыбакова.]]> http://forum.esetnod32.ru/messages/forum6/topic9652/message68990/ http://forum.esetnod32.ru/messages/forum6/topic9652/message68990/ Thu, 20 Jun 2013 12:24:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение угрозы в памяти Обнаружение угрозы в памяти Оперативная память = explorer.exe (176). Угроза: модифицированный Win 32/ Trojan Downloader. Carberp.AF Троянская программа. Очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
tdsskiller должен был пролечить зараженный загрузчик


====quote====
11:51:46.0296 2144  Scan finished
11:51:46.0296 2144  ============================================================­
11:51:46.0296 1104  Detected object count: 2
11:51:46.0296 1104  Actual detected object count: 2
11:52:26.0437 1104  \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - skipped by user
11:52:26.0437 1104  \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - User select action: Skip
11:52:26.0484 1104  \Device\Harddisk0\DR0\Partition1 - copied to quarantine
11:52:26.0484 1104  \Device\Harddisk0\DR0\Partition1 ( Rootkit.Boot.Cidox.b ) - will be cured on reboot
11:52:26.0484 1104  \Device\Harddisk0\DR0\Partition1 - ok
11:52:26.0484 1104  \Device\Harddisk0\DR0\Partition1 ( Rootkit.Boot.Cidox.b ) - User select action: Cure
11:52:55.0171 1316  Deinitialize success

=============
перегрузите систему,

и проверьте результат. находится Carberp в памяти или нет.
20.06.2013 12:14:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9652/message68989/ http://forum.esetnod32.ru/messages/forum6/topic9652/message68989/ Thu, 20 Jun 2013 12:14:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение угрозы в памяти Обнаружение угрозы в памяти Оперативная память = explorer.exe (176). Угроза: модифицированный Win 32/ Trojan Downloader. Carberp.AF Троянская программа. Очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала.
TDSSKiller.2.8.18.0_20.06.2013_11.51.24_log.txt
TDSSKiller.2.8.18.0_20.06.2013_11.54.12_log.txt
20.06.2013 12:00:05, Ирина Рыбакова.]]> http://forum.esetnod32.ru/messages/forum6/topic9652/message68988/ http://forum.esetnod32.ru/messages/forum6/topic9652/message68988/ Thu, 20 Jun 2013 12:00:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение угрозы в памяти Обнаружение угрозы в памяти Оперативная память = explorer.exe (176). Угроза: модифицированный Win 32/ Trojan Downloader. Carberp.AF Троянская программа. Очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
обновил сообщение
20.06.2013 11:45:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9652/message68987/ http://forum.esetnod32.ru/messages/forum6/topic9652/message68987/ Thu, 20 Jun 2013 11:45:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение угрозы в памяти Обнаружение угрозы в памяти Оперативная память = explorer.exe (176). Угроза: модифицированный Win 32/ Trojan Downloader. Carberp.AF Троянская программа. Очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
это ожидаемый результат, активный троян не дал переписать зараженный загрузчик


====quote====
fixvbr C: 5
--------------------------------------------------------
Запись загрузчика в VBR:
C:
Ошибка записи [Запрос не был выполнен из-за ошибки ввода/вывода на устройстве. ]
=============


Скачайте, распакуйте и запустите TDSSKiller:
http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.zip
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
20.06.2013 11:44:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9652/message68986/ http://forum.esetnod32.ru/messages/forum6/topic9652/message68986/ Thu, 20 Jun 2013 11:44:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение угрозы в памяти Обнаружение угрозы в памяти Оперативная память = explorer.exe (176). Угроза: модифицированный Win 32/ Trojan Downloader. Carberp.AF Троянская программа. Очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала все, но проблема осталась...
2013-06-20_11-29-13_log.txt
20.06.2013 11:40:30, Ирина Рыбакова.]]> http://forum.esetnod32.ru/messages/forum6/topic9652/message68985/ http://forum.esetnod32.ru/messages/forum6/topic9652/message68985/ Thu, 20 Jun 2013 11:40:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение угрозы в памяти Обнаружение угрозы в памяти Оперативная память = explorer.exe (176). Угроза: модифицированный Win 32/ Trojan Downloader. Carberp.AF Троянская программа. Очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.80.6 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WEBALTA.RU/SEARCH?FROM=FF&Q=
delall %SystemDrive%\DOCUMENTS AND SETTINGS\IRINA.LOGIC123\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
fixvbr C: 5
delref HTTP://SKNT.RU/
deltmp
delnfr
exec C:\Program Files\McAfee Security Scan\uninstall.exe
; Java(TM) 6 Update 24
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF} /quiet
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
добавьте лог выполнения скрипта из папки uVS
(файл с именем дата_времяlog.txt)
20.06.2013 05:48:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9652/message68975/ http://forum.esetnod32.ru/messages/forum6/topic9652/message68975/ Thu, 20 Jun 2013 05:48:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение угрозы в памяти Обнаружение угрозы в памяти Оперативная память = explorer.exe (176). Угроза: модифицированный Win 32/ Trojan Downloader. Carberp.AF Троянская программа. Очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста удалить вирус.
Лог:
LOGIC123_2013-06-20_02-45-13.7z
20.06.2013 03:02:08, Ирина Рыбакова.]]> http://forum.esetnod32.ru/messages/forum6/topic9652/message68974/ http://forum.esetnod32.ru/messages/forum6/topic9652/message68974/ Thu, 20 Jun 2013 03:02:08 +0400 Обнаружение вредоносного кода и ложные срабатывания