Форум esetnod32.ru [тема: Оперативная память = svchost.exe(2624) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = svchost.exe(2624) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 14:43:03 +0300 Оперативная память = svchost.exe(2624) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память = svchost.exe(2624) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендуемое сканирование в малваребайт
31.08.2012 07:22:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6804/message50983/ http://forum.esetnod32.ru/messages/forum6/topic6804/message50983/ Fri, 31 Aug 2012 07:22:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(2624) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память = svchost.exe(2624) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь все чисто, спасибо! Файл отправил.
31.08.2012 07:21:40, SkyDrive.]]> http://forum.esetnod32.ru/messages/forum6/topic6804/message50982/ http://forum.esetnod32.ru/messages/forum6/topic6804/message50982/ Fri, 31 Aug 2012 07:21:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(2624) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память = svchost.exe(2624) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn 4970259A553FC79E8838B676213C26E420343BB371C9FE7D3B3CD0A8D094712656E8D65BBE179DCCEB8F0B8046164992FDDFE872AACFB4AC6F772D6A33F93773 8 Carberp.0831
zoo %SystemDrive%\USERS\PUNK\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\N1V9CZ5QXJM.EXE
bl 5023FDC0C59E18413DF8B545EDC7065E 189440
delall %SystemDrive%\USERS\PUNK\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\N1V9CZ5QXJM.EXE
chklst
delvir
delref COPY
delref HTTP://BROWSERHELP.RU
deltmp
delnfr
regt 14
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
31.08.2012 06:29:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6804/message50981/ http://forum.esetnod32.ru/messages/forum6/topic6804/message50981/ Fri, 31 Aug 2012 06:29:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(2624) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна Оперативная память = svchost.exe(2624) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Возникла такая проблема, помогите пожалуйста.
SKYDRIVE_2012-08-31_09-52-57.7z
31.08.2012 06:12:01, SkyDrive.]]> http://forum.esetnod32.ru/messages/forum6/topic6804/message50980/ http://forum.esetnod32.ru/messages/forum6/topic6804/message50980/ Fri, 31 Aug 2012 06:12:01 +0400 Обнаружение вредоносного кода и ложные срабатывания