Форум esetnod32.ru [тема: Помогите! svchost.exe(1144) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Помогите! svchost.exe(1144) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:51:12 +0300 Помогите! svchost.exe(1144) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите! svchost.exe(1144) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
эти объекты удалите в МБАМ

====quote====
Обнаруженные файлы:  2
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
17.02.2012 13:00:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4236/message34169/ http://forum.esetnod32.ru/messages/forum6/topic4236/message34169/ Fri, 17 Feb 2012 13:00:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите! svchost.exe(1144) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите! svchost.exe(1144) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо
17.02.2012 12:46:57, 61529.]]> http://forum.esetnod32.ru/messages/forum6/topic4236/message34166/ http://forum.esetnod32.ru/messages/forum6/topic4236/message34166/ Fri, 17 Feb 2012 12:46:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите! svchost.exe(1144) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите! svchost.exe(1144) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
архив отправил
малваребайт нашел объекты — удалил
nod ничего не нашел
mbam-log-2012-02-17 (11-41-18).txt
17.02.2012 12:46:42, 61529.]]> http://forum.esetnod32.ru/messages/forum6/topic4236/message34165/ http://forum.esetnod32.ru/messages/forum6/topic4236/message34165/ Fri, 17 Feb 2012 12:46:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите! svchost.exe(1144) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите! svchost.exe(1144) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]   
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\NB5B8JIV5G0.EXE
addsgn A7679B1BB9EE4C720BBE5BDB34201C18258A7F3281A92CB1EFE5AF303AE099983A17C3D4FA59F77641AFEE182C7123EC95E0FF72555974387B1D0D45826C3719 8 a variant of Win32/Kryptik.AACI [NOD32]

bl 71601A57FB579E68C015E0A74297AD86 174592
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\NB5B8JIV5G0.EXE
chklst
delvir
delall ACHINE_ID=D51C4ECE0B9A9BBFAC2EC70D3B82970B&BROWSER=IE&OS=WIN&OS_VERSION=5.1-X86-SP3\HTTP://KLIT.STARTNOW.COM/?SRC=STARTPAGE&PROVIDER=&PROVIDER_NAME=YAHOO&PROVIDER_CODE=&PARTNER_ID=693&PRODUCT_ID=741&AFFILIATE_ID=&CHANNEL=&TOOLBAR_ID=200&TOOLBAR_VERSION=2.4.0&INSTALL_COUNTRY=BY&INSTALL_DATE=20120130&USER_GUID=73FC86A39D184ACBA8D07B836D7B2525&MACHINE_ID=D51C4ECE0B9A9BBFAC2EC70D3B82970B&BROWSER=IE&OS=WIN&OS_VERSION=5.1-X86-SP3
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
17.02.2012 05:46:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4236/message34141/ http://forum.esetnod32.ru/messages/forum6/topic4236/message34141/ Fri, 17 Feb 2012 05:46:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите! svchost.exe(1144) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна Помогите! svchost.exe(1144) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
Оперативная память » svchost.exe(1144) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа - очистка невозможна
S153-15_2012-02-17_01-46-25.7z
17.02.2012 02:05:21, 61529.]]> http://forum.esetnod32.ru/messages/forum6/topic4236/message34138/ http://forum.esetnod32.ru/messages/forum6/topic4236/message34138/ Fri, 17 Feb 2012 02:05:21 +0400 Обнаружение вредоносного кода и ложные срабатывания