Форум esetnod32.ru [тема: Оперативная память » taskhost.exe(2760) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » taskhost.exe(2760) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 16:31:00 +0300 Оперативная память » taskhost.exe(2760) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » taskhost.exe(2760) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
17.03.2012 17:07:08, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4742/message37539/ http://forum.esetnod32.ru/messages/forum6/topic4742/message37539/ Sat, 17 Mar 2012 17:07:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » taskhost.exe(2760) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » taskhost.exe(2760) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо очень оперативно
mbam-log-2012-03-17 (16-44-14).txt
17.03.2012 17:02:14, maks1mus.]]> http://forum.esetnod32.ru/messages/forum6/topic4742/message37538/ http://forum.esetnod32.ru/messages/forum6/topic4742/message37538/ Sat, 17 Mar 2012 17:02:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » taskhost.exe(2760) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » taskhost.exe(2760) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\МАКСИМ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\YDELAZCBFCO.EXE
addsgn A7679B19B922F4F20BD4AEDBC2A01200987714DAA1FA1FFB41CB96D617BC65A44325C357BD9195212B192B822E1695BE2237605955DA33E82521CE97AD94CA78 8 a variant of Win32/Kryptik.ACBQ [NOD32]

zoo %SystemDrive%\SYSTEMHOST\24FC2AE325A.EXE
addsgn 988C1F92342A4C9AC1DAAEB1DB5C120525013B1E87F51F780CA62D37A45F4F1ADC02F3377E5516073B0989D3D65649713BDB4B2AC59AB0A77B7F2D3A9B966273 8 SpyEye

bl CFB1197957374A6DF30920A0D4248285 158208
delall %SystemDrive%\USERS\МАКСИМ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\YDELAZCBFCO.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE325A.EXE
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
17.03.2012 11:58:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4742/message37519/ http://forum.esetnod32.ru/messages/forum6/topic4742/message37519/ Sat, 17 Mar 2012 11:58:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » taskhost.exe(2760) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » taskhost.exe(2760) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог uVS
МАКС-ПК_2012-03-16_20-33-06.7z
17.03.2012 11:48:03, maks1mus.]]> http://forum.esetnod32.ru/messages/forum6/topic4742/message37517/ http://forum.esetnod32.ru/messages/forum6/topic4742/message37517/ Sat, 17 Mar 2012 11:48:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » taskhost.exe(2760) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » taskhost.exe(2760) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » taskhost.exe(2760) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
Оперативная память » C:\Users\291A~1\AppData\Local\Temp\C6H753V9YY6.exe - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
Помогите избавиться от этой нечисти.
17.03.2012 10:48:26, maks1mus.]]> http://forum.esetnod32.ru/messages/forum6/topic4742/message37512/ http://forum.esetnod32.ru/messages/forum6/topic4742/message37512/ Sat, 17 Mar 2012 10:48:26 +0400 Обнаружение вредоносного кода и ложные срабатывания