Форум esetnod32.ru [тема: Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 20:13:36 +0300 Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
-ну от вас это тоже зависит
-Безусло :!:

Сейчас обязательно выполню Ваши рекомендации по безопасной работе: http://forum.esetnod32.ru/forum9/topic751/

Спасибо большое за помощь и оперативное вмешательство :D .

С Уважением, Алексей.
11.12.2011 19:25:22, CatDog.]]> http://forum.esetnod32.ru/messages/forum6/topic3206/message27064/ http://forum.esetnod32.ru/messages/forum6/topic3206/message27064/ Sun, 11 Dec 2011 19:25:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну от вас это тоже зависит. обновляйте корявый софт с помощью которого вирусы проникают в систему
11.12.2011 19:22:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3206/message27063/ http://forum.esetnod32.ru/messages/forum6/topic3206/message27063/ Sun, 11 Dec 2011 19:22:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сейчас конечно ведет себя бодренько. 8)

Надеюсь, что это зараза эта ушла раз :!:  и навсегда  :!:
11.12.2011 19:19:54, CatDog.]]> http://forum.esetnod32.ru/messages/forum6/topic3206/message27062/ http://forum.esetnod32.ru/messages/forum6/topic3206/message27062/ Sun, 11 Dec 2011 19:19:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну хорошо что чисто
компьютер в себя пришел?
выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
11.12.2011 19:17:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3206/message27061/ http://forum.esetnod32.ru/messages/forum6/topic3206/message27061/ Sun, 11 Dec 2011 19:17:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Sory :)

лог Malwarebytes (говорит, что все "чисто")
mbam-log-2011-12-12 (02-12-41).txt
11.12.2011 19:15:36, CatDog.]]> http://forum.esetnod32.ru/messages/forum6/topic3206/message27060/ http://forum.esetnod32.ru/messages/forum6/topic3206/message27060/ Sun, 11 Dec 2011 19:15:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
этот лог не нужен
11.12.2011 19:02:52, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3206/message27059/ http://forum.esetnod32.ru/messages/forum6/topic3206/message27059/ Sun, 11 Dec 2011 19:02:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нет система одна. :|

Текст скрипта
2011-12-12_01-54-26_log.txt
11.12.2011 19:01:08, CatDog.]]> http://forum.esetnod32.ru/messages/forum6/topic3206/message27058/ http://forum.esetnod32.ru/messages/forum6/topic3206/message27058/ Sun, 11 Dec 2011 19:01:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
у вас две системы установлено?
11.12.2011 18:54:18, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3206/message27057/ http://forum.esetnod32.ru/messages/forum6/topic3206/message27057/ Sun, 11 Dec 2011 18:54:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не плохо так - 2 загрузчика заражено и еще в автозагрузке сам вирус.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\7SML06QQFMU.EXE
addsgn 79132211B9EBA0160AD4AE3A614072472501F17EE9B81FF1080F3B43AF5FF420DCE83C04159414CC277F7B60109D4C721D9DE8FFCD187A2C2DFE391F38F9DD24 8 Win32/Carberp.C

delref %SystemDrive%\DOCUME~1\7B5C~1\LOCALS~1\TEMP\ESIHDRV.SYS
bl CACD33CB2AD5DE863A26850B4EDF9685 171008
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\7SML06QQFMU.EXE
fixvbr C: 5
fixvbr D: 5
deltmp
delnfr
restart
=============
И жмем Выполнить. ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда
11.12.2011 18:52:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3206/message27056/ http://forum.esetnod32.ru/messages/forum6/topic3206/message27056/ Sun, 11 Dec 2011 18:52:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл архива прикрепил
MAXIM_2011-12-12_01-43-16.rar
11.12.2011 18:46:55, CatDog.]]> http://forum.esetnod32.ru/messages/forum6/topic3206/message27055/ http://forum.esetnod32.ru/messages/forum6/topic3206/message27055/ Sun, 11 Dec 2011 18:46:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
11.12.2011 18:42:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3206/message27054/ http://forum.esetnod32.ru/messages/forum6/topic3206/message27054/ Sun, 11 Dec 2011 18:42:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Загрузка ЦП 100% (грузит svchost.exe) + Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

Проблема заключается в следующем:
1.При запуске Windows в диспетчере задач появляются два процесса:
svchost.exe загрузка ЦП 50% плюс второй такой же svchost.exe загрузка ЦП 50%, если завершить два этих процесса, то вновь запускается svchost.exe. Но уже один и грузит он ЦП 100%, если раз 6 (шесть) завершать процесс, то загрузка ЦП становиться стандартной (4%-6%-15%-5% процентов соответственно).
После каждого перезапуска проблема повторяется вновь и вновь.

2.Ну а вторая проблема это "Оперативная память » explorer.exe(168) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна"

Надеюсь на Вашу помощь.
11.12.2011 18:40:48, CatDog.]]> http://forum.esetnod32.ru/messages/forum6/topic3206/message27053/ http://forum.esetnod32.ru/messages/forum6/topic3206/message27053/ Sun, 11 Dec 2011 18:40:48 +0400 Обнаружение вредоносного кода и ложные срабатывания