Форум esetnod32.ru [тема: Оперативная память » svchost.exe(1416) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » svchost.exe(1416) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 23:24:11 +0300 Оперативная память » svchost.exe(1416) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1416) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все, кроме

====quote====
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

=============
перезагрузка,
новый лог мБАМ,
если все чисто будет (кроме этих 3)
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic751/
24.11.2011 11:51:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2870/message24496/ http://forum.esetnod32.ru/messages/forum6/topic2870/message24496/ Thu, 24 Nov 2011 11:51:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1416) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1416) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нашел 10 объектов. Нужно нажимать "Удалить объекты"?
mbam-log-2011-11-24 (11-44-00).zip
24.11.2011 11:46:12, DandiGSM.]]> http://forum.esetnod32.ru/messages/forum6/topic2870/message24494/ http://forum.esetnod32.ru/messages/forum6/topic2870/message24494/ Thu, 24 Nov 2011 11:46:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1416) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1416) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/
24.11.2011 11:33:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2870/message24492/ http://forum.esetnod32.ru/messages/forum6/topic2870/message24492/ Thu, 24 Nov 2011 11:33:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1416) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1416) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, вроде все заработало нормально. В памяти вирусов не обнаружено система не тормозит.
24.11.2011 11:28:19, DandiGSM.]]> http://forum.esetnod32.ru/messages/forum6/topic2870/message24491/ http://forum.esetnod32.ru/messages/forum6/topic2870/message24491/ Thu, 24 Nov 2011 11:28:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1416) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1416) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr C: 5
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
24.11.2011 11:20:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2870/message24490/ http://forum.esetnod32.ru/messages/forum6/topic2870/message24490/ Thu, 24 Nov 2011 11:20:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1416) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна Оперативная память » svchost.exe(1416) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите избавиться. Nod сам не справляется. Во время работы системы работает svchost.exe и полностью загружает процессор.
OGT-R30-20-1_2011-11-24_11-06-03.zip
24.11.2011 11:17:14, DandiGSM.]]> http://forum.esetnod32.ru/messages/forum6/topic2870/message24489/ http://forum.esetnod32.ru/messages/forum6/topic2870/message24489/ Thu, 24 Nov 2011 11:17:14 +0400 Обнаружение вредоносного кода и ложные срабатывания