Форум esetnod32.ru [тема: Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH] http://forum.esetnod32.ru Новое в теме Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 22:41:59 +0300 Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо
31.03.2012 01:23:00, n1ke.]]> http://forum.esetnod32.ru/messages/forum6/topic4997/message39249/ http://forum.esetnod32.ru/messages/forum6/topic4997/message39249/ Sat, 31 Mar 2012 01:23:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
31.03.2012 01:14:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4997/message39248/ http://forum.esetnod32.ru/messages/forum6/topic4997/message39248/ Sat, 31 Mar 2012 01:14:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все отлично вирусов нет! Спасибо огромное!
31.03.2012 01:13:47, n1ke.]]> http://forum.esetnod32.ru/messages/forum6/topic4997/message39247/ http://forum.esetnod32.ru/messages/forum6/topic4997/message39247/ Sat, 31 Mar 2012 01:13:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Malwarebytes удалить всё кроме: C:\Windows\System32\drivers\Oreans.sys

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

deltmp
delnfr
regt 18
restart
=============

+
Выполнить повторное сканирование В Malwarebytes !
31.03.2012 00:54:33, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4997/message39245/ http://forum.esetnod32.ru/messages/forum6/topic4997/message39245/ Sat, 31 Mar 2012 00:54:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал
mbam-log-2012-03-31 (00-35-09).zip
лог антивируса.zip
31.03.2012 00:43:11, n1ke.]]> http://forum.esetnod32.ru/messages/forum6/topic4997/message39243/ http://forum.esetnod32.ru/messages/forum6/topic4997/message39243/ Sat, 31 Mar 2012 00:43:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
n1ke пишет:
Не находит больше вирус
=============
Добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408
+
Нужен лог Malwarebytes !
31.03.2012 00:39:31, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4997/message39242/ http://forum.esetnod32.ru/messages/forum6/topic4997/message39242/ Sat, 31 Mar 2012 00:39:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
не находит больше вирус


Журнал проверки
Версия базы данных сигнатур вирусов: 6917 (20120226)
Дaтa: 31.03.2012  Время: 0:28:44
Просканированные диски, папки и файлы: Оперативная память;C:\Загрузочный сектор;D:\Загрузочный сектор
Количество просканированных объектов: 1447
Количество обнаруженных угроз: 0
Время выполнения: 0:29:39  Общее время проверки: 55 сек. (00:00:55)
mbam-log-2012-03-31 (00-35-09).zip
31.03.2012 00:33:15, n1ke.]]> http://forum.esetnod32.ru/messages/forum6/topic4997/message39241/ http://forum.esetnod32.ru/messages/forum6/topic4997/message39241/ Sat, 31 Mar 2012 00:33:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните сканирование Антивирусом оперативной памяти и загрузочных секторов.
Напишите по результату.
+
Выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
*Скачать: Malwarebytes' Anti-Malware!
http://rghost.ru/36261478
31.03.2012 00:10:21, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4997/message39236/ http://forum.esetnod32.ru/messages/forum6/topic4997/message39236/ Sat, 31 Mar 2012 00:10:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
KIRILL-K_2012-03-30_23-55-03.zip
31.03.2012 00:02:56, n1ke.]]> http://forum.esetnod32.ru/messages/forum6/topic4997/message39235/ http://forum.esetnod32.ru/messages/forum6/topic4997/message39235/ Sat, 31 Mar 2012 00:02:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
n1ke
Сделайте образ uVS в безопасном режиме.

*Запуск PC - безопасный режим.
http://pchelpforum.ru/f34/t31305/
30.03.2012 23:33:33, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4997/message39230/ http://forum.esetnod32.ru/messages/forum6/topic4997/message39230/ Fri, 30 Mar 2012 23:33:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH Оперативная память » svchost.exe(3108) - модифицированный Win32/TrojanDownloader.Carberp.AH в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пожалуйста помогите. вроде все сделал что нужно.
KIRILL-K_2012-03-30_22-32-47.zip
30.03.2012 22:41:40, n1ke.]]> http://forum.esetnod32.ru/messages/forum6/topic4997/message39229/ http://forum.esetnod32.ru/messages/forum6/topic4997/message39229/ Fri, 30 Mar 2012 22:41:40 +0400 Обнаружение вредоносного кода и ложные срабатывания