Форум esetnod32.ru [тема: svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S] http://forum.esetnod32.ru Новое в теме svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 02:27:35 +0300 svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
08.10.2013 04:59:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10128/message72482/ http://forum.esetnod32.ru/messages/forum6/topic10128/message72482/ Tue, 08 Oct 2013 04:59:42 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо, проблема ушла.
Логи прилагаю.
Лог обнаружения угроз.txt
Лог сканирования.txt
08.10.2013 02:47:22, An24.]]> http://forum.esetnod32.ru/messages/forum6/topic10128/message72481/ http://forum.esetnod32.ru/messages/forum6/topic10128/message72481/ Tue, 08 Oct 2013 02:47:22 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
07.10.2013 17:15:11 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(3300) модифицированный Win32/TrojanDownloader.Wauchos.S троянская программа очищен удалением user-pc\user
=============

ок, выполните скрипт в uVS из безопасного режима системы

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.81.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\DXMSOEFE.EXE
addsgn A7679B19B9021B215D5FB3AD1688120EFE8578CC89FA1F8788DFB7FC505F24ACAA5A27DE7BBD165447F2C49F154523F92EB5EB1A55DAB0AC453FD46FC7F9377F 8 Wauchos
bl DD1171B02C0CDCD42949848F0B677B6D 52224
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
----------
добавьте новый лог журнала обнаружения угроз
+
выполните сканирование в ESET NOD32 только оперативной памяти.
(лог сканирования тоже добавьте на форум)
07.10.2013 11:17:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10128/message72460/ http://forum.esetnod32.ru/messages/forum6/topic10128/message72460/ Mon, 07 Oct 2013 11:17:49 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог журнала, лог скрипта, новый образ.
threat.txt
2013-10-07_15-31-59_log.txt
USER-PC_2013-10-07_17-29-29.7z
07.10.2013 10:37:28, An24.]]> http://forum.esetnod32.ru/messages/forum6/topic10128/message72453/ http://forum.esetnod32.ru/messages/forum6/topic10128/message72453/ Mon, 07 Oct 2013 10:37:28 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
+
лог выполнения скрипта,
файл дата_времяlog.txt из папки uVS
+
добавьте новый образ автозапуска из безопасного режима [Safe mode]
07.10.2013 09:29:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10128/message72451/ http://forum.esetnod32.ru/messages/forum6/topic10128/message72451/ Mon, 07 Oct 2013 09:29:44 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема не ушла. Изменился номер процесса, вместо 2976 стал 2832.

Оперативная память = svchost.exe(2832) модифицированный Win32/TrojanDownloader.Wauchos.S троянская программа - очищена удалением [1]

Архив отправлен на указанные адреса.
Проверка MalwareBytes ничего не обнаружила.
07.10.2013 09:15:55, An24.]]> http://forum.esetnod32.ru/messages/forum6/topic10128/message72450/ http://forum.esetnod32.ru/messages/forum6/topic10128/message72450/ Mon, 07 Oct 2013 09:15:55 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

addsgn A7679B19B9021B215D5FB3AD1688120EFE8578CC89FA1F8788DFB7FC505F24ACAA5A27DE7BBD165447F2C49F154523F92EB5EB1A55DAB0AC453FD46FC7F9377F 8 Wauchos

zoo %SystemDrive%\PROGRAMDATA\DXMSOEFE.EXE
bl DD1171B02C0CDCD42949848F0B677B6D 52224
;------------------------autoscript---------------------------

chklst
delvir

setdns Беспроводное сетевое соединение\4\{08594C0F-D3D4-497D-A7FF-D000C422FBAA}\8.8.8.8,8.8.4.4
setdns Сетевое подключение Bluetooth\4\{49482840-486A-4563-BE3A-40D160C63E0D}\8.8.8.8,8.8.4.4
setdns Сетевое подключение Bluetooth 2\4\{54BC1646-E0C4-404F-AD35-93613D3FB417}\8.8.8.8,8.8.4.4
setdns Подключение по локальной сети\4\{CB127901-CA30-43AA-BE63-9A021A895E98}\8.8.8.8,8.8.4.4
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\1350394785.EXE

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
07.10.2013 07:48:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10128/message72448/ http://forum.esetnod32.ru/messages/forum6/topic10128/message72448/ Mon, 07 Oct 2013 07:48:10 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог прилагаю.
USER-PC_2013-10-07_10-08-56.7z
07.10.2013 03:21:46, An24.]]> http://forum.esetnod32.ru/messages/forum6/topic10128/message72446/ http://forum.esetnod32.ru/messages/forum6/topic10128/message72446/ Mon, 07 Oct 2013 03:21:46 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните лог
http://forum.esetnod32.ru/forum9/topic2687/
04.10.2013 10:17:33, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic10128/message72382/ http://forum.esetnod32.ru/messages/forum6/topic10128/message72382/ Fri, 04 Oct 2013 10:17:33 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сканер после каждой перезагрузки компьютера находит
Оперативная память = svchost.exe(2976) модифицированный Win32/TrojanDownloader.Wauchos.S троянская программа - очищена удалением [1]
Как ее удалить?
04.10.2013 09:29:28, An24.]]> http://forum.esetnod32.ru/messages/forum6/topic10128/message72380/ http://forum.esetnod32.ru/messages/forum6/topic10128/message72380/ Fri, 04 Oct 2013 09:29:28 +0400 Обнаружение вредоносного кода и ложные срабатывания