Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA

Сообщений: 4

Баллов: 2

Регистрация: 24.11.2012

Размещено 24.11.2012 08:21:28

Здраствуйте. Помогите.
Nod32 при запуске компьютера выдал:

"Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна."

И я так понял из-за этого у меня при запуске мазилы, закрываются все программы.

Заранее спасибо)

Прикрепленные файлы

ИВАН-ПК_2012-11-24_06-57-21.rar (853.23 КБ)

Сообщений: 4

Баллов: 2

Регистрация: 24.11.2012

Размещено 24.11.2012 08:23:08

цифры в скобках taskhost.exe(1840), всегда разные, до этого были taskhost.exe(284), taskhost.exe(1796)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.11.2012 08:36:46

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn 1A512F9A55835A8CF42BF84E5164FE442501C9BA19BB1F87534605C87177D9A0621740AFC1218A19D4B528730716B62C820F6DB221D23BACD576A42F2C1D4A4F 8 SpyEye.1124 zoo %SystemDrive%\SYSTEMHOST\24FC2AE3140.EXE delall %SystemDrive%\SYSTEMHOST\24FC2AE3140.EXE chklst delvir delref HTTP://WEBALTA.RU deltmp delnfr czoo exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 1A512F9A55835A8CF42BF84E5164FE442501C9BA19BB1F87534605C87177D9A0621740AFC1218A19D4B528730716B62C820F6DB221D23BACD576A42F2C1D4A4F 8 SpyEye.1124
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3140.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3140.EXE
chklst
delvir
delref HTTP://WEBALTA.RU
deltmp
delnfr
czoo
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 24.11.2012

Размещено 24.11.2012 08:58:06

у менф в папке UVS появилась папка ZOO, в ней два файла, один текстовый, второй неизвестый. Их в архив и кинуть на почту которую вы указали?

Сообщений: 4

Баллов: 2

Регистрация: 24.11.2012

Размещено 24.11.2012 09:11:54

сделал проверку системы в малваребайт. Нашел 33 зараженных объекта, там же и удалил их. С последующей перезагрузкой.

Сейчас проверил нодом, вроде не находит в оперативке ничего плохого, программы тоже работают стабильно.

Огромное спасибо!!!

Изменено: Saros3600 - 24.11.2012 09:12:06

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.11.2012 11:03:18

Цитата
Saros3600 пишет: Их в архив и кинуть на почту которую вы указали?

Да!

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.11.2012 11:56:17

Цитата
Saros3600 пишет: сделал проверку системы в малваребайт. Нашел 33 зараженных объекта, там же и удалил их. С последующей перезагрузкой.

лог мбам желательно добавить на форум, прежде чем что-то удаляете.

[ Как создать образ автозапуска? ]

[ Закрыто ] Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA