Форум esetnod32.ru [тема: Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 20:18:35 +0300 Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, удалять мы ее не будем, просто закроем.
------
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/
24.03.2012 12:42:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4860/message38345/ http://forum.esetnod32.ru/messages/forum6/topic4860/message38345/ Sat, 24 Mar 2012 12:42:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема пропала.После сканирования NOD32 и malwarebytes угроз не обнаружено.
Спасибо большое за быстрый и грамотный подход!

P.S. Тему можно удалять.
mbam-log-2012-03-24 (19-26-19).txt
24.03.2012 12:35:44, farteen.]]> http://forum.esetnod32.ru/messages/forum6/topic4860/message38344/ http://forum.esetnod32.ru/messages/forum6/topic4860/message38344/ Sat, 24 Mar 2012 12:35:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn A7679BF0AA0250264BD4C6C154881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CCA3D9FE82BD6D7B00C6B775BACCA020235 8 SpyEye

zoo %SystemDrive%\G4FWEQ23.BI\40842F384B7.EXE
bl BAA5073536724B6F7D006BB4070B521E 207360
delall %SystemDrive%\G4FWEQ23.BI\40842F384B7.EXE
delref HTTP://WWW.YAHOO.COM
deltmp
delnfr
regt 5
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
24.03.2012 12:14:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4860/message38343/ http://forum.esetnod32.ru/messages/forum6/topic4860/message38343/ Sat, 24 Mar 2012 12:14:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ готов.
FARTEENN-PC_2012-03-24_18-58-00.7z
24.03.2012 12:03:06, farteen.]]> http://forum.esetnod32.ru/messages/forum6/topic4860/message38342/ http://forum.esetnod32.ru/messages/forum6/topic4860/message38342/ Sat, 24 Mar 2012 12:03:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
24.03.2012 18:31:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » taskhost.exe(1564) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Farteenn-PC\Farteenn
=============
ок, сделайте еще образ автозапуска в безопасном режиме
24.03.2012 11:53:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4860/message38340/ http://forum.esetnod32.ru/messages/forum6/topic4860/message38340/ Sat, 24 Mar 2012 11:53:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пожалуйста.
Лог обнаружения угроз.txt
24.03.2012 11:49:24, farteen.]]> http://forum.esetnod32.ru/messages/forum6/topic4860/message38338/ http://forum.esetnod32.ru/messages/forum6/topic4860/message38338/ Sat, 24 Mar 2012 11:49:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
24.03.2012 11:34:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4860/message38337/ http://forum.esetnod32.ru/messages/forum6/topic4860/message38337/ Sat, 24 Mar 2012 11:34:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » taskhost.exe(1356) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
ESET NOD32 Antivirus 4 постоянно выдает такое сообщение "Оперативная память » taskhost.exe - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна ". Также всплывает собщение "Адрес заблокирован. Доступ URL запрещен и т.д." (адрес все время один и тотже).
FARTEENN-PC_2012-03-24_17-47-37.7z
24.03.2012 11:21:53, farteen.]]> http://forum.esetnod32.ru/messages/forum6/topic4860/message38335/ http://forum.esetnod32.ru/messages/forum6/topic4860/message38335/ Sat, 24 Mar 2012 11:21:53 +0400 Обнаружение вредоносного кода и ложные срабатывания