Форум esetnod32.ru [тема: Словил Com surrogate] http://forum.esetnod32.ru Новое в теме Словил Com surrogate форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 27 Apr 2026 23:43:24 +0300 Словил Com surrogate Словил Com surrogate в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по образу признаков заражения нет.
по очистке системы ТЕМПовых папок, а так же ссылок в реестре на отсутствующие файлы
можно выполнить такой скрипт.

иногда помогает стабилизировать работу системы.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
26.10.2016 15:42:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13607/message95503/ http://forum.esetnod32.ru/messages/forum6/topic13607/message95503/ Wed, 26 Oct 2016 15:42:53 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил Com surrogate Словил Com surrogate в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за ответ. Я был уверен, что наличие такого процесса связано с вирусом.

Кроме странной штуки с браузером, признаков заражения и/или взлома вроде нет. Наверное, тему можно закрывать.
26.10.2016 15:30:46, Григорий Степанов.]]> http://forum.esetnod32.ru/messages/forum6/topic13607/message95501/ http://forum.esetnod32.ru/messages/forum6/topic13607/message95501/ Wed, 26 Oct 2016 15:30:46 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил Com surrogate Словил Com surrogate в форуме Обнаружение вредоносного кода и ложные срабатывания.
не факт что это ошибка связана с вирусным заражением. погуглите на эту тему.
http://megagertz.ru/poleznaya-informaciya/prichiny-vozniknoveniya-oshibki-com-surrogate-i-sposoby-ee-ustraneniya
26.10.2016 13:17:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13607/message95496/ http://forum.esetnod32.ru/messages/forum6/topic13607/message95496/ Wed, 26 Oct 2016 13:17:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил Com surrogate Словил Com surrogate в форуме Обнаружение вредоносного кода и ложные срабатывания.
Словил снова эту дрянь. При открытии диспетчера задач видны процессы "COM Surrogate". Через ~10 секунд они из диспетчера задач пропадают (скорее всего, переименовываются). При закрытии диспетчера задач и последующем открытии снова видны, потом снова пропадают. Словил полчаса назад, пока он ничем плохим себя не проявляет (настройки браузера не меняет, приложения левые не ставит). Smart security ничего не находит, Malwarebytes тоже. Образ автозапуска прилагаю. В прошлые разы приходилось переставлять систему, сейчас этого делать очень не хочется.

Система Windows 10.

P.S. В бразере (Chrome) все элементы стали больше (как будто понизилось разрешение экрана). Разрешение экрана проверил, не менялось. Настройки браузера сбросил - не помогло. Появился этот эффект в то же время, когда поймал этот суррогат. Других его проявлений пока не заметил.
TRYMPYRYM-PC_2016-10-26_12-29-28.rar
26.10.2016 12:42:05, Григорий Степанов.]]> http://forum.esetnod32.ru/messages/forum6/topic13607/message95491/ http://forum.esetnod32.ru/messages/forum6/topic13607/message95491/ Wed, 26 Oct 2016 12:42:05 +0300 Обнаружение вредоносного кода и ложные срабатывания