Форум esetnod32.ru [тема: Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:36:46 +0300 Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
20.12.2011 13:28:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3316/message27948/ http://forum.esetnod32.ru/messages/forum6/topic3316/message27948/ Tue, 20 Dec 2011 13:28:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
addsgn 9A846EDA5582A28DF42BAEB164C81205158AFCF6B1FA1F7885C3C5BC2B342BABF93F60158D5F05155DE746AF461649FA7DDFE97255DA472C2477A42FB7732273 8 tr.Carberp

bl 49D43BA77D3869AE2F7E7E7EB9905D0C 397312
delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
20.12.2011 13:28:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3316/message27947/ http://forum.esetnod32.ru/messages/forum6/topic3316/message27947/ Tue, 20 Dec 2011 13:28:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://zalil.ru/32324404
20.12.2011 13:24:19, stepochkin91.]]> http://forum.esetnod32.ru/messages/forum6/topic3316/message27945/ http://forum.esetnod32.ru/messages/forum6/topic3316/message27945/ Tue, 20 Dec 2011 13:24:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
АЛЕКСАНДР-ПК_2011-12-20_13-16-50.rar (347.2 КБ)
http://rghost.ru/35505141
20.12.2011 13:20:25, stepochkin91.]]> http://forum.esetnod32.ru/messages/forum6/topic3316/message27944/ http://forum.esetnod32.ru/messages/forum6/topic3316/message27944/ Tue, 20 Dec 2011 13:20:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо щас сделаю!!
20.12.2011 13:13:33, stepochkin91.]]> http://forum.esetnod32.ru/messages/forum6/topic3316/message27942/ http://forum.esetnod32.ru/messages/forum6/topic3316/message27942/ Tue, 20 Dec 2011 13:13:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужен образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
20.12.2011 13:12:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3316/message27940/ http://forum.esetnod32.ru/messages/forum6/topic3316/message27940/ Tue, 20 Dec 2011 13:12:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день, неожиданно появилась такая проблема

Оперативная память » svchost.exe(3764) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна...
подскажите что делать!!
АЛЕКСАНДР-ПК_2011-12-20_13-16-50.rar
20.12.2011 12:57:39, stepochkin91.]]> http://forum.esetnod32.ru/messages/forum6/topic3316/message27937/ http://forum.esetnod32.ru/messages/forum6/topic3316/message27937/ Tue, 20 Dec 2011 12:57:39 +0400 Обнаружение вредоносного кода и ложные срабатывания