Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа

1 2 След.
RSS
 
Leon
Leon
Пользователь
Сообщений: 15
Баллов: 7
Регистрация: 29.01.2012
Размещено 29.01.2012 04:53:05
Доброе время суток! В очередной раз столкнулся с этой проблемой

Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Пожалуйста, помогите решить.

http://zalil.ru/32599215
http://zalil.ru/32599216
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 29.01.2012 05:01:17
Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
Правильно заданный вопрос - это уже половина ответа
 
Leon
Leon
Пользователь
Сообщений: 15
Баллов: 7
Регистрация: 29.01.2012
Размещено 29.01.2012 05:10:42
Сделал
http://zalil.ru/32599231
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 29.01.2012 05:17:18
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

bl A7D0C556A426FAB92512ADF42D8A1BFB 180736
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\0HKGSMOTI60.EXE
bl 56EF14CBD3A146DAEF4FC04D7B38C606 175616
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YBX15ITFOKE.EXE
delref HTTP://HOME.SWEETIM.COM
delref HTTP://WWW.MAIL.RU/CNT/7823
deltmp
delnfr
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
Правильно заданный вопрос - это уже половина ответа
 
Leon
Leon
Пользователь
Сообщений: 15
Баллов: 7
Регистрация: 29.01.2012
Размещено 29.01.2012 05:31:56
Скрипт сделал
Malwarebytes при сканирование зависает
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 29.01.2012 05:34:28
быстрое или мгновенное сделайте сканирование
Правильно заданный вопрос - это уже половина ответа
 
Leon
Leon
Пользователь
Сообщений: 15
Баллов: 7
Регистрация: 29.01.2012
Размещено 29.01.2012 05:43:44
Делаю быстрое, мгновенное доступно только в полной версии. Зависает каждый раз когда сканирование доходит до папки C:\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 29.01.2012 05:55:51
Система намертво виснет? Подождать пробовали?
Правильно заданный вопрос - это уже половина ответа
 
Leon
Leon
Пользователь
Сообщений: 15
Баллов: 7
Регистрация: 29.01.2012
Размещено 29.01.2012 06:00:51
Нет система не виснет, зависает только malwarebytes, делаю контрл альт делете и завершаю задачу. Зависает всегда, и после перезагрузки и с выключенным интернетом.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 29.01.2012 06:02:27
антивирус отключать пробовали?
Правильно заданный вопрос - это уже половина ответа
 
1 2 След.
Читают тему