Форум esetnod32.ru [тема: Прошу помощи, антивирус безсилен] http://forum.esetnod32.ru Новое в теме Прошу помощи, антивирус безсилен форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 21:57:41 +0300 Прошу помощи, антивирус безсилен Прошу помощи, антивирус безсилен в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
04.05.2012 22:50:37, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5474/message42449/ http://forum.esetnod32.ru/messages/forum6/topic5474/message42449/ Fri, 04 May 2012 22:50:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помощи, антивирус безсилен Прошу помощи, антивирус безсилен в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё сделал. Помогло. Спасибо за помощь.:)
04.05.2012 22:49:18, Silver.]]> http://forum.esetnod32.ru/messages/forum6/topic5474/message42448/ http://forum.esetnod32.ru/messages/forum6/topic5474/message42448/ Fri, 04 May 2012 22:49:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помощи, антивирус безсилен Прошу помощи, антивирус безсилен в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе оставить только

HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Остальное удалить.

ПК перезагрузить. Сообщить о результате.
04.05.2012 22:29:54, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5474/message42443/ http://forum.esetnod32.ru/messages/forum6/topic5474/message42443/ Fri, 04 May 2012 22:29:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помощи, антивирус безсилен Прошу помощи, антивирус безсилен в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот отчёт сканирования програмой mbam: mbam-log-2012-05-04 (22-20-59).txt
Вышеописаные действия не помогли..
04.05.2012 22:28:12, Silver.]]> http://forum.esetnod32.ru/messages/forum6/topic5474/message42442/ http://forum.esetnod32.ru/messages/forum6/topic5474/message42442/ Fri, 04 May 2012 22:28:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помощи, антивирус безсилен Прошу помощи, антивирус безсилен в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\DATACARDSERVICE\DCSERVICE.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SILVER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CBCM59VOIIG.EXE
bl D87935394D3EF663D465849BA9EED225 178688
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SILVER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CBCM59VOIIG.EXE
regt 1
regt 2
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
04.05.2012 21:50:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5474/message42434/ http://forum.esetnod32.ru/messages/forum6/topic5474/message42434/ Fri, 04 May 2012 21:50:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помощи, антивирус безсилен Прошу помощи, антивирус безсилен в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот сделал:
Полный образ автозапуска
04.05.2012 21:46:19, Silver.]]> http://forum.esetnod32.ru/messages/forum6/topic5474/message42433/ http://forum.esetnod32.ru/messages/forum6/topic5474/message42433/ Fri, 04 May 2012 21:46:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помощи, антивирус безсилен Прошу помощи, антивирус безсилен в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
04.05.2012 21:18:08, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5474/message42427/ http://forum.esetnod32.ru/messages/forum6/topic5474/message42427/ Fri, 04 May 2012 21:18:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помощи, антивирус безсилен Прошу помощи, антивирус безсилен в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема заключается в следующем: При запуске Windows в диспетчере задач появляются два процесса:  svchost.exe загрузка ЦП 50% плюс второй такой же svchost.exe загрузка ЦП 50%, если завершить два этих процесса, то вновь запускается svchost.exe. Но уже один и грузит он ЦП 100%, если несколько раз завершать процесс, то загрузка ЦП снова становиться нормальной. После каждого перезапуска проблема повторяется вновь и вновь.
Проверил антивирусом показало это:
Оперативная память » explorer.exe(1208 - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Прошу помощи в решении этой проблемы.
04.05.2012 21:12:33, Silver.]]> http://forum.esetnod32.ru/messages/forum6/topic5474/message42426/ http://forum.esetnod32.ru/messages/forum6/topic5474/message42426/ Fri, 04 May 2012 21:12:33 +0400 Обнаружение вредоносного кода и ложные срабатывания