Форум esetnod32.ru [тема: Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа] http://forum.esetnod32.ru Новое в теме Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 04:04:26 +0300 Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот это оставить
====code==== 
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify 
(PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============

Остальное удалить, что с проблемой?
29.01.2012 14:21:22, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3831/message31545/ http://forum.esetnod32.ru/messages/forum6/topic3831/message31545/ Sun, 29 Jan 2012 14:21:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Следует ли удалять найденный им опасные файлы?
29.01.2012 13:44:22, Leon.]]> http://forum.esetnod32.ru/messages/forum6/topic3831/message31533/ http://forum.esetnod32.ru/messages/forum6/topic3831/message31533/ Sun, 29 Jan 2012 13:44:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
просканировал в обычном режиме. После зависания оставил компьютер на время, программа отвисла и досканировала. Лог прилагается.
http://zalil.ru/32600100
29.01.2012 06:15:21, Leon.]]> http://forum.esetnod32.ru/messages/forum6/topic3831/message31513/ http://forum.esetnod32.ru/messages/forum6/topic3831/message31513/ Sun, 29 Jan 2012 06:15:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
не помню работает ли Mbam в безопасном, но попробуйте там просканировать
29.01.2012 06:11:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3831/message31512/ http://forum.esetnod32.ru/messages/forum6/topic3831/message31512/ Sun, 29 Jan 2012 06:11:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Только что просканировал оперативную память Нодом, вирус не обнаружен
Дaтa: 29.01.2012  Время: 6:06:13
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 341
Количество обнаруженных угроз: 0
Время выполнения: 6:06:32  Общее время проверки: 19 сек. (00:00:19)

После последнего скрипта Uvs первый раз просканировал.
29.01.2012 06:08:03, Leon.]]> http://forum.esetnod32.ru/messages/forum6/topic3831/message31511/ http://forum.esetnod32.ru/messages/forum6/topic3831/message31511/ Sun, 29 Jan 2012 06:08:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
да
29.01.2012 06:03:16, Leon.]]> http://forum.esetnod32.ru/messages/forum6/topic3831/message31510/ http://forum.esetnod32.ru/messages/forum6/topic3831/message31510/ Sun, 29 Jan 2012 06:03:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
антивирус отключать пробовали?
29.01.2012 06:02:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3831/message31509/ http://forum.esetnod32.ru/messages/forum6/topic3831/message31509/ Sun, 29 Jan 2012 06:02:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нет система не виснет, зависает только malwarebytes, делаю контрл альт делете и завершаю задачу. Зависает всегда, и после перезагрузки и с выключенным интернетом.
29.01.2012 06:00:51, Leon.]]> http://forum.esetnod32.ru/messages/forum6/topic3831/message31508/ http://forum.esetnod32.ru/messages/forum6/topic3831/message31508/ Sun, 29 Jan 2012 06:00:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Система намертво виснет? Подождать пробовали?
29.01.2012 05:55:51, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3831/message31507/ http://forum.esetnod32.ru/messages/forum6/topic3831/message31507/ Sun, 29 Jan 2012 05:55:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Делаю быстрое, мгновенное доступно только в полной версии. Зависает каждый раз когда сканирование доходит до папки C:\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA
29.01.2012 05:43:44, Leon.]]> http://forum.esetnod32.ru/messages/forum6/topic3831/message31506/ http://forum.esetnod32.ru/messages/forum6/topic3831/message31506/ Sun, 29 Jan 2012 05:43:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
быстрое или мгновенное сделайте сканирование
29.01.2012 05:34:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3831/message31503/ http://forum.esetnod32.ru/messages/forum6/topic3831/message31503/ Sun, 29 Jan 2012 05:34:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт сделал
Malwarebytes при сканирование зависает
29.01.2012 05:31:56, Leon.]]> http://forum.esetnod32.ru/messages/forum6/topic3831/message31502/ http://forum.esetnod32.ru/messages/forum6/topic3831/message31502/ Sun, 29 Jan 2012 05:31:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

bl A7D0C556A426FAB92512ADF42D8A1BFB 180736
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\0HKGSMOTI60.EXE
bl 56EF14CBD3A146DAEF4FC04D7B38C606 175616
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YBX15ITFOKE.EXE
delref HTTP://HOME.SWEETIM.COM
delref HTTP://WWW.MAIL.RU/CNT/7823
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
29.01.2012 05:17:18, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3831/message31501/ http://forum.esetnod32.ru/messages/forum6/topic3831/message31501/ Sun, 29 Jan 2012 05:17:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал
http://zalil.ru/32599231
29.01.2012 05:10:42, Leon.]]> http://forum.esetnod32.ru/messages/forum6/topic3831/message31500/ http://forum.esetnod32.ru/messages/forum6/topic3831/message31500/ Sun, 29 Jan 2012 05:10:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
29.01.2012 05:01:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3831/message31499/ http://forum.esetnod32.ru/messages/forum6/topic3831/message31499/ Sun, 29 Jan 2012 05:01:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброе время суток! В очередной раз столкнулся с этой проблемой

Оперативная память » svchost.exe(1792) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

Пожалуйста, помогите решить.

http://zalil.ru/32599215
http://zalil.ru/32599216
29.01.2012 04:53:05, Leon.]]> http://forum.esetnod32.ru/messages/forum6/topic3831/message31497/ http://forum.esetnod32.ru/messages/forum6/topic3831/message31497/ Sun, 29 Jan 2012 04:53:05 +0400 Обнаружение вредоносного кода и ложные срабатывания