Форум esetnod32.ru [тема: Вирус: Оперативная память = taskhost.exe(1732) - модифицированный Win32/Spy.Shiz.NCE] http://forum.esetnod32.ru Новое в теме Вирус: Оперативная память = taskhost.exe(1732) - модифицированный Win32/Spy.Shiz.NCE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 09:05:31 +0300 Вирус: Оперативная память = taskhost.exe(1732) - модифицированный Win32/Spy.Shiz.NCE Вирус: Оперативная память = taskhost.exe(1732) - модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог мбам добавьте на форум
11.06.2012 05:31:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5969/message45855/ http://forum.esetnod32.ru/messages/forum6/topic5969/message45855/ Mon, 11 Jun 2012 05:31:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус: Оперативная память = taskhost.exe(1732) - модифицированный Win32/Spy.Shiz.NCE Вирус: Оперативная память = taskhost.exe(1732) - модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi Спасибо! Скрипт спас! Отправил папку ZOO на мыло. Куда "Отчет предоставить для анализа"?
10.06.2012 23:56:06, WiscoW.]]> http://forum.esetnod32.ru/messages/forum6/topic5969/message45854/ http://forum.esetnod32.ru/messages/forum6/topic5969/message45854/ Sun, 10 Jun 2012 23:56:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус: Оперативная память = taskhost.exe(1732) - модифицированный Win32/Spy.Shiz.NCE Вирус: Оперативная память = taskhost.exe(1732) - модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemRoot%\APPPATCH\REQPHI.EXE
bl 79558D347D08E2A2A303E15D6ABB40ED 268800
delall %SystemRoot%\APPPATCH\REQPHI.EXE
delall %SystemDrive%\USERS\WISCOW\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE"
exec MSIEXEC.EXE /I{FBFBBDD0-EC37-4152-BB77-7D54322AF953}
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
10.06.2012 22:55:13, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5969/message45853/ http://forum.esetnod32.ru/messages/forum6/topic5969/message45853/ Sun, 10 Jun 2012 22:55:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус: Оперативная память = taskhost.exe(1732) - модифицированный Win32/Spy.Shiz.NCE Вирус: Оперативная память = taskhost.exe(1732) - модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память = taskhost.exe(1732) - модифицированный Win32/Spy.Shiz.NCE  троянская программа - очистка невозможна

Искал по форумам скрипты - не нашел.

Выкладываю свой лог:
http://zalil.ru/33423709

Пароль 1274
10.06.2012 22:31:37, WiscoW.]]> http://forum.esetnod32.ru/messages/forum6/topic5969/message45852/ http://forum.esetnod32.ru/messages/forum6/topic5969/message45852/ Sun, 10 Jun 2012 22:31:37 +0400 Обнаружение вредоносного кода и ложные срабатывания