Форум esetnod32.ru [тема: Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна.] http://forum.esetnod32.ru Новое в теме Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 17:35:14 +0300 Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
за что? что с проблемой?
=============
возможно, запись об угрозе в журнале не самая свежая, и на самом деле активного Carberp уже нет (не было) в системе, на момент первых логов
22.01.2012 21:10:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3726/message30786/ http://forum.esetnod32.ru/messages/forum6/topic3726/message30786/ Sun, 22 Jan 2012 21:10:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
за что? что с проблемой?
22.01.2012 20:40:11, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3726/message30783/ http://forum.esetnod32.ru/messages/forum6/topic3726/message30783/ Sun, 22 Jan 2012 20:40:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!!
22.01.2012 20:36:11, Dest.]]> http://forum.esetnod32.ru/messages/forum6/topic3726/message30781/ http://forum.esetnod32.ru/messages/forum6/topic3726/message30781/ Sun, 22 Jan 2012 20:36:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Dest,
сделайте образ автозапуска в uVS по методу поиска руткитов.
22.01.2012 19:55:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3726/message30771/ http://forum.esetnod32.ru/messages/forum6/topic3726/message30771/ Sun, 22 Jan 2012 19:55:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал.
mbam-log-2012-01-22 (19-23-55).txt
22.01.2012 19:24:04, Dest.]]> http://forum.esetnod32.ru/messages/forum6/topic3726/message30764/ http://forum.esetnod32.ru/messages/forum6/topic3726/message30764/ Sun, 22 Jan 2012 19:24:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог Malwarebytes сделайте. чет везде чисто
22.01.2012 18:54:43, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3726/message30762/ http://forum.esetnod32.ru/messages/forum6/topic3726/message30762/ Sun, 22 Jan 2012 18:54:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделано.
TDSSKiller.2.7.6.0_22.01.2012_18.24.59_log.txt
1.txt
2.txt
3.txt
22.01.2012 18:33:14, Dest.]]> http://forum.esetnod32.ru/messages/forum6/topic3726/message30758/ http://forum.esetnod32.ru/messages/forum6/topic3726/message30758/ Sun, 22 Jan 2012 18:33:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как создать лог журнала обнаруженных угроз?
это также сделать
22.01.2012 18:07:57, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3726/message30756/ http://forum.esetnod32.ru/messages/forum6/topic3726/message30756/ Sun, 22 Jan 2012 18:07:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
22.01.2012 18:07:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3726/message30755/ http://forum.esetnod32.ru/messages/forum6/topic3726/message30755/ Sun, 22 Jan 2012 18:07:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день. Smart Security выдал следующее сообщение: "Оперативная память » svchost.exe(1672) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна". Помогите разобраться.
1-1B48EB5E82004_2012-01-22_17-39-44.7z
22.01.2012 18:02:43, Dest.]]> http://forum.esetnod32.ru/messages/forum6/topic3726/message30754/ http://forum.esetnod32.ru/messages/forum6/topic3726/message30754/ Sun, 22 Jan 2012 18:02:43 +0400 Обнаружение вредоносного кода и ложные срабатывания