Прошу помощи, антивирус безсилен - Форум технической поддержки ESET NOD32

Сообщений: 4

Баллов: 2

Регистрация: 04.05.2012

Размещено 04.05.2012 21:12:33

Проблема заключается в следующем: При запуске Windows в диспетчере задач появляются два процесса: svchost.exe загрузка ЦП 50% плюс второй такой же svchost.exe загрузка ЦП 50%, если завершить два этих процесса, то вновь запускается svchost.exe. Но уже один и грузит он ЦП 100%, если несколько раз завершать процесс, то загрузка ЦП снова становиться нормальной. После каждого перезапуска проблема повторяется вновь и вновь.
Проверил антивирусом показало это:
Оперативная память » explorer.exe(1208 - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Прошу помощи в решении этой проблемы.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.05.2012 21:18:08

http://forum.esetnod32.ru/forum9/topic2687/

Сообщений: 4

Баллов: 2

Регистрация: 04.05.2012

Размещено 04.05.2012 21:46:19

Вот сделал:
Полный образ автозапуска

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.05.2012 21:50:41

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\DATACARDSERVICE\DCSERVICE.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SILVER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CBCM59VOIIG.EXE bl D87935394D3EF663D465849BA9EED225 178688 delall %SystemDrive%\DOCUMENTS AND SETTINGS\SILVER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CBCM59VOIIG.EXE regt 1 regt 2 regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\DATACARDSERVICE\DCSERVICE.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SILVER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CBCM59VOIIG.EXE
bl D87935394D3EF663D465849BA9EED225 178688
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SILVER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CBCM59VOIIG.EXE
regt 1
regt 2
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 4

Баллов: 2

Регистрация: 04.05.2012

Размещено 04.05.2012 22:28:12

Вот отчёт сканирования програмой mbam: mbam-log-2012-05-04 (22-20-59).txt
Вышеописаные действия не помогли..

Изменено: Silver - 04.05.2012 22:28:49

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.05.2012 22:29:54

В программе оставить только

HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Остальное удалить.

ПК перезагрузить. Сообщить о результате.

Сообщений: 4

Баллов: 2

Регистрация: 04.05.2012

Размещено 04.05.2012 22:49:18

Всё сделал. Помогло. Спасибо за помощь.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.05.2012 22:50:37

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

[ Закрыто ] Прошу помощи, антивирус безсилен