Форум esetnod32.ru [тема: Прожу помощи, вирус в оперативной памяти] http://forum.esetnod32.ru Новое в теме Прожу помощи, вирус в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 21:27:05 +0300 Прожу помощи, вирус в оперативной памяти Прожу помощи, вирус в оперативной памяти ESET NOD32 Antivirus 4 постоянно выдает такое сообщение "Оперативная память = taskhost.exe(2128) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна ". Также всплывает собщение "Адрес заблокирован. Доступ URL запрещен и т.д." ( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если проблем больше нет - Выполните рекомендации
29.04.2012 13:15:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5394/message41998/ http://forum.esetnod32.ru/messages/forum6/topic5394/message41998/ Sun, 29 Apr 2012 13:15:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Прожу помощи, вирус в оперативной памяти Прожу помощи, вирус в оперативной памяти ESET NOD32 Antivirus 4 постоянно выдает такое сообщение "Оперативная память = taskhost.exe(2128) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна ". Также всплывает собщение "Адрес заблокирован. Доступ URL запрещен и т.д." ( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо за оперативную помощь.
Вирусов более не онаруживается
лог uVS отправил на почту
другой лог выкладываю тут
mbam-log-2012-04-29 (13-05-20).txt
29.04.2012 13:14:25, alexm72.]]> http://forum.esetnod32.ru/messages/forum6/topic5394/message41997/ http://forum.esetnod32.ru/messages/forum6/topic5394/message41997/ Sun, 29 Apr 2012 13:14:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Прожу помощи, вирус в оперативной памяти Прожу помощи, вирус в оперативной памяти ESET NOD32 Antivirus 4 постоянно выдает такое сообщение "Оперативная память = taskhost.exe(2128) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна ". Также всплывает собщение "Адрес заблокирован. Доступ URL запрещен и т.д." ( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3AD1.EXE
bl 1E8A4DA28AA567E38EF1E252DBDB6D3D 292352
delall %SystemDrive%\SYSTEMHOST\24FC2AE3AD1.EXE
deltmp
delnfr
delref HTTP://REDIR.OPERA.COM/PORTAL/HOME/
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com. если отослать архив не получается по различным причинам, то закачиваем этот архив на файлообменник - rghost.ru и оставляем ссылку на этот архив в этой теме (если архив не появился, то упаковываем всю папку ZOO, ставим пароль virus и выполняем что выше написано).
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
28.04.2012 16:20:11, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5394/message41926/ http://forum.esetnod32.ru/messages/forum6/topic5394/message41926/ Sat, 28 Apr 2012 16:20:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Прожу помощи, вирус в оперативной памяти Прожу помощи, вирус в оперативной памяти ESET NOD32 Antivirus 4 постоянно выдает такое сообщение "Оперативная память = taskhost.exe(2128) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна ". Также всплывает собщение "Адрес заблокирован. Доступ URL запрещен и т.д." ( в форуме Обнаружение вредоносного кода и ложные срабатывания.
на сайте не поместился к сожалению, весит 3,9Мб
28.04.2012 16:12:41, alexm72.]]> http://forum.esetnod32.ru/messages/forum6/topic5394/message41925/ http://forum.esetnod32.ru/messages/forum6/topic5394/message41925/ Sat, 28 Apr 2012 16:12:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Прожу помощи, вирус в оперативной памяти Прожу помощи, вирус в оперативной памяти ESET NOD32 Antivirus 4 постоянно выдает такое сообщение "Оперативная память = taskhost.exe(2128) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна ". Также всплывает собщение "Адрес заблокирован. Доступ URL запрещен и т.д." ( в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог
http://rghost.ru/37811250
28.04.2012 16:11:24, alexm72.]]> http://forum.esetnod32.ru/messages/forum6/topic5394/message41924/ http://forum.esetnod32.ru/messages/forum6/topic5394/message41924/ Sat, 28 Apr 2012 16:11:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Прожу помощи, вирус в оперативной памяти Прожу помощи, вирус в оперативной памяти ESET NOD32 Antivirus 4 постоянно выдает такое сообщение "Оперативная память = taskhost.exe(2128) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна ". Также всплывает собщение "Адрес заблокирован. Доступ URL запрещен и т.д." ( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Сделайте лог uVS
28.04.2012 15:54:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5394/message41923/ http://forum.esetnod32.ru/messages/forum6/topic5394/message41923/ Sat, 28 Apr 2012 15:54:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Прожу помощи, вирус в оперативной памяти Прожу помощи, вирус в оперативной памяти ESET NOD32 Antivirus 4 постоянно выдает такое сообщение "Оперативная память = taskhost.exe(2128) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна ". Также всплывает собщение "Адрес заблокирован. Доступ URL запрещен и т.д." ( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!
Посьба о помощи....
ESET NOD32 Antivirus 4 постоянно выдает такое сообщение "Оперативная память = taskhost.exe(2128) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна ". Также всплывает собщение "Адрес заблокирован. Доступ URL запрещен и т.д." (адрес все время один и тотже)
файл журнала прикрепил
угрозы.txt
28.04.2012 15:53:26, alexm72.]]> http://forum.esetnod32.ru/messages/forum6/topic5394/message41922/ http://forum.esetnod32.ru/messages/forum6/topic5394/message41922/ Sat, 28 Apr 2012 15:53:26 +0400 Обнаружение вредоносного кода и ложные срабатывания