Форум esetnod32.ru [тема: Оперативная память = svchost.exe(3284) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа] http://forum.esetnod32.ru Новое в теме Оперативная память = svchost.exe(3284) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 09:19:20 +0300 Оперативная память = svchost.exe(3284) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = svchost.exe(3284) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
- делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
08.12.2012 22:34:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7914/message58429/ http://forum.esetnod32.ru/messages/forum6/topic7914/message58429/ Sat, 08 Dec 2012 22:34:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3284) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = svchost.exe(3284) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо))) Поличился!
08.12.2012 21:01:23, lithium89.]]> http://forum.esetnod32.ru/messages/forum6/topic7914/message58423/ http://forum.esetnod32.ru/messages/forum6/topic7914/message58423/ Sat, 08 Dec 2012 21:01:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3284) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = svchost.exe(3284) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\СВЯТОСЛАВ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\4L2CQWSRUPY.EXE
bl 989609CD1E5A5E65FB52611F7CEFA14D 173568
delall %SystemDrive%\USERS\СВЯТОСЛАВ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\4L2CQWSRUPY.EXE
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com
08.12.2012 20:50:38, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7914/message58421/ http://forum.esetnod32.ru/messages/forum6/topic7914/message58421/ Sat, 08 Dec 2012 20:50:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3284) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа Оперативная память = svchost.exe(3284) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите избавиться от вируса!
PC_2012-12-08_18-35-49.rar
08.12.2012 20:41:26, lithium89.]]> http://forum.esetnod32.ru/messages/forum6/topic7914/message58417/ http://forum.esetnod32.ru/messages/forum6/topic7914/message58417/ Sat, 08 Dec 2012 20:41:26 +0400 Обнаружение вредоносного кода и ложные срабатывания