Форум esetnod32.ru [тема: Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 21:37:23 +0300 Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна опять выскочил этот вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сандра-М,
почему вы не выполняете в полной мере наши рекомендации?
вам было рекомендовано дважды после выполнения скрипта uVS выполнить сканирование в малваребайт и предоставить новые логи.
-----------
вы через пару дней заходите с новым заражением и все начинается по новой.

доведите лечение хотя бы раз до конца, до чистых логов, когда хелперы вам скажут,
ну, все, теперь чисто,
выполните наши рекомендации.
-------
тему закрываю,
открываем новую тему + логи.
образ автозапуска лучше записать на http://rghost.ru или http://zalil.ru
25.12.2011 13:05:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3328/message28476/ http://forum.esetnod32.ru/messages/forum6/topic3328/message28476/ Sun, 25 Dec 2011 13:05:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна опять выскочил этот вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Надоело все это удалять, выскакивает снова :evil:

лог uvs
SYPERCOM_2011-12-25_12-33-54.7z
25.12.2011 12:36:45, Сандра-М.]]> http://forum.esetnod32.ru/messages/forum6/topic3328/message28472/ http://forum.esetnod32.ru/messages/forum6/topic3328/message28472/ Sun, 25 Dec 2011 12:36:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна опять выскочил этот вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\NEW\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VRGUQZS4Q3G.EXE
addsgn A7679B1BB9924D720B5FBBD5038A12BC088AFCF600778F867A3C4C3140288EB3AA828FA8C1AACEC2BECC7B60B99F1C222BFC22FFC9506A702D772FFC4E935A8C 8 tr.Carberp [Kaspersky]

bl 00995BCF05FC99098F32E0B8B2646AA4 155648
delall %SystemDrive%\DOCUMENTS AND SETTINGS\NEW\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VRGUQZS4Q3G.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
========
и следом выполнить сканирование в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
23.12.2011 12:42:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3328/message28303/ http://forum.esetnod32.ru/messages/forum6/topic3328/message28303/ Fri, 23 Dec 2011 12:42:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна опять выскочил этот вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот опять выскакивает постоянно

лог uvs
SYPERCOM_2011-12-23_12-14-33.7z
23.12.2011 12:17:42, Сандра-М.]]> http://forum.esetnod32.ru/messages/forum6/topic3328/message28302/ http://forum.esetnod32.ru/messages/forum6/topic3328/message28302/ Fri, 23 Dec 2011 12:17:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна опять выскочил этот вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
21.12.2011 11:51:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3328/message28085/ http://forum.esetnod32.ru/messages/forum6/topic3328/message28085/ Wed, 21 Dec 2011 11:51:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна опять выскочил этот вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

delall E:\ИРИНА\DRACULA - LOVE KILLS CE RUS\DRACULA_LOVE_KILLS.EXE
addsgn 79132211B9EBA07A0AD4AE82A44157ED7601F1B2D2B81FF388639EFE505F3CB4759C86AFB7D0B1B6D47FD3A403FE3DF9F492684195533534D2885B47675D6073 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\NEW\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\9HHKWKIID0C.EXE
bl A06D7B60BE9DC666C2BC9FD8A2B5FB77 150528
delall %SystemDrive%\DOCUMENTS AND SETTINGS\NEW\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\9HHKWKIID0C.EXE
chklst
delvir
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
21.12.2011 11:50:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3328/message28084/ http://forum.esetnod32.ru/messages/forum6/topic3328/message28084/ Wed, 21 Dec 2011 11:50:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память » svchost.exe(107) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна опять выскочил этот вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог uvs
SYPERCOM_2011-12-21_11-22-00.7z
21.12.2011 11:25:25, Сандра-М.]]> http://forum.esetnod32.ru/messages/forum6/topic3328/message28083/ http://forum.esetnod32.ru/messages/forum6/topic3328/message28083/ Wed, 21 Dec 2011 11:25:25 +0400 Обнаружение вредоносного кода и ложные срабатывания