Форум esetnod32.ru [тема: модифицированный Win32/Carberp.A] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Carberp.A форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 21:21:52 +0300 модифицированный Win32/Carberp.A модифицированный Win32/Carberp.A Оперативная память » SVCHOST.EXE(968) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
не обязательно
05.02.2012 18:30:51, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3980/message32498/ http://forum.esetnod32.ru/messages/forum6/topic3980/message32498/ Sun, 05 Feb 2012 18:30:51 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Carberp.A модифицированный Win32/Carberp.A Оперативная память » SVCHOST.EXE(968) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спс, все работает. Стоит ли делать дефрагментацию дисков?
05.02.2012 18:22:33, Nereid007.]]> http://forum.esetnod32.ru/messages/forum6/topic3980/message32496/ http://forum.esetnod32.ru/messages/forum6/topic3980/message32496/ Sun, 05 Feb 2012 18:22:33 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Carberp.A модифицированный Win32/Carberp.A Оперативная память » SVCHOST.EXE(968) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить все кроме этого:

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
Если проблема решена - Выполните рекомендации
05.02.2012 18:05:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3980/message32491/ http://forum.esetnod32.ru/messages/forum6/topic3980/message32491/ Sun, 05 Feb 2012 18:05:01 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Carberp.A модифицированный Win32/Carberp.A Оперативная память » SVCHOST.EXE(968) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как-то так...
mbam-log-2012-02-05 (18-01-26).rar
05.02.2012 18:03:52, Nereid007.]]> http://forum.esetnod32.ru/messages/forum6/topic3980/message32490/ http://forum.esetnod32.ru/messages/forum6/topic3980/message32490/ Sun, 05 Feb 2012 18:03:52 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Carberp.A модифицированный Win32/Carberp.A Оперативная память » SVCHOST.EXE(968) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/9514
deltmp
delnfr
fixvbr C: 5
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
05.02.2012 17:08:45, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3980/message32471/ http://forum.esetnod32.ru/messages/forum6/topic3980/message32471/ Sun, 05 Feb 2012 17:08:45 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Carberp.A модифицированный Win32/Carberp.A Оперативная память » SVCHOST.EXE(968) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток. Подцепил вирусняк (Carberp.A), который жестоко грузит систему. НОД пишет - очистка не возможна. Также сканировал различным утилитами типо CarberpRemovalTool, NPE, cce_1.6.183539.73_x32, ESET Online Scanner - все оказалось бесполезным: либо программа вылетала, либо просто не видела проблему.
hijackthis.rar
FBR-75E96BCF1CE_2012-02-05_16-40-50.rar
SysInspector-FBR-75E96BCF1CE-120205-1645.zip
05.02.2012 16:53:00, Nereid007.]]> http://forum.esetnod32.ru/messages/forum6/topic3980/message32467/ http://forum.esetnod32.ru/messages/forum6/topic3980/message32467/ Sun, 05 Feb 2012 16:53:00 +0400 Обнаружение вредоносного кода и ложные срабатывания