Форум esetnod32.ru [тема: траянская программа в taskhost.exe] http://forum.esetnod32.ru Новое в теме траянская программа в taskhost.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 22:02:03 +0300 траянская программа в taskhost.exe траянская программа в taskhost.exe Eset Nod32 Antivirus 4 обнаружил SpyVoltar на компьютере, а удалить не может в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
20.08.2012 15:03:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6676/message50279/ http://forum.esetnod32.ru/messages/forum6/topic6676/message50279/ Mon, 20 Aug 2012 15:03:28 +0400 Обнаружение вредоносного кода и ложные срабатывания траянская программа в taskhost.exe траянская программа в taskhost.exe Eset Nod32 Antivirus 4 обнаружил SpyVoltar на компьютере, а удалить не может в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скачал, запустил, программа нашла еще несколько вирусов, вылечила, перезагрузил, все отлично работает, спасибо Вам огромное за помощь)
20.08.2012 14:52:08, ledok.]]> http://forum.esetnod32.ru/messages/forum6/topic6676/message50278/ http://forum.esetnod32.ru/messages/forum6/topic6676/message50278/ Mon, 20 Aug 2012 14:52:08 +0400 Обнаружение вредоносного кода и ложные срабатывания траянская программа в taskhost.exe траянская программа в taskhost.exe Eset Nod32 Antivirus 4 обнаружил SpyVoltar на компьютере, а удалить не может в форуме Обнаружение вредоносного кода и ложные срабатывания.
малваребайт скачайте отсюда
http://rghost.ru/users/santy/releases/utilitiesLiveCd
20.08.2012 14:22:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6676/message50277/ http://forum.esetnod32.ru/messages/forum6/topic6676/message50277/ Mon, 20 Aug 2012 14:22:16 +0400 Обнаружение вредоносного кода и ложные срабатывания траянская программа в taskhost.exe траянская программа в taskhost.exe Eset Nod32 Antivirus 4 обнаружил SpyVoltar на компьютере, а удалить не может в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошу прощения, это моя ошибка, я запускал скрипт находясь на пользователе, без прав Администратора, сейчас сделал все как надо, вроде все ок
20.08.2012 14:09:47, ledok.]]> http://forum.esetnod32.ru/messages/forum6/topic6676/message50276/ http://forum.esetnod32.ru/messages/forum6/topic6676/message50276/ Mon, 20 Aug 2012 14:09:47 +0400 Обнаружение вредоносного кода и ложные срабатывания траянская программа в taskhost.exe траянская программа в taskhost.exe Eset Nod32 Antivirus 4 обнаружил SpyVoltar на компьютере, а удалить не может в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте новый образ автозапуска
20.08.2012 13:57:59, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6676/message50275/ http://forum.esetnod32.ru/messages/forum6/topic6676/message50275/ Mon, 20 Aug 2012 13:57:59 +0400 Обнаружение вредоносного кода и ложные срабатывания траянская программа в taskhost.exe траянская программа в taskhost.exe Eset Nod32 Antivirus 4 обнаружил SpyVoltar на компьютере, а удалить не может в форуме Обнаружение вредоносного кода и ложные срабатывания.
Во время выполнение скрипта появилось несколько пустых табличек с ошибкой, но в итоге вирус вроде удалился, однако mail.ru не открывается (какие-то символы на странице и все, хотел архив после скрипта скинуть) и не могу скачать программу малваребайтс, пишет соединение закрыто удаленным сервером, что делать в подобной ситуации?
20.08.2012 13:50:55, ledok.]]> http://forum.esetnod32.ru/messages/forum6/topic6676/message50274/ http://forum.esetnod32.ru/messages/forum6/topic6676/message50274/ Mon, 20 Aug 2012 13:50:55 +0400 Обнаружение вредоносного кода и ложные срабатывания траянская программа в taskhost.exe траянская программа в taskhost.exe Eset Nod32 Antivirus 4 обнаружил SpyVoltar на компьютере, а удалить не может в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn A7679BCC06E1397E8089A6E6EFB50280D3FFF575B49ECA78E9C32E9AD328733826943D564B773C95F180E81A866240AD2B8C17A2D01AC4207A21F7C720F8DD8C 64 majachok.0820
zoo %Sys32%\KNOHZJF.DLL
delref %Sys32%\KNOHZJF.DLL
delall %SystemDrive%\PROGRAMDATA\ICQ\ICQNEWTAB\NEWTAB.HTML
deltmp
delnfr
delall %SystemDrive%\PROGRAM FILES\ANTIRUN\ANTIRUN.EXE
delhst 217.73.57.92 stg.odnoklassniki.ru
delhst 217.73.57.92 st9.userapi.com
delhst 217.73.57.92 st8.userapi.com
delhst 217.73.57.92 st7.userapi.com
delhst 217.73.57.92 st6.userapi.com
delhst 217.73.57.92 st5.userapi.com
delhst 217.73.57.92 st4.userapi.com
delhst 217.73.57.92 st3.userapi.com
delhst 217.73.57.92 st2.userapi.com
delhst 217.73.57.92 st1.userapi.com
delhst 217.73.57.92 st0.userapi.com
delhst 217.73.57.92 userapi.com
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
20.08.2012 06:22:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6676/message50262/ http://forum.esetnod32.ru/messages/forum6/topic6676/message50262/ Mon, 20 Aug 2012 06:22:36 +0400 Обнаружение вредоносного кода и ложные срабатывания траянская программа в taskhost.exe траянская программа в taskhost.exe Eset Nod32 Antivirus 4 обнаружил SpyVoltar на компьютере, а удалить не может в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер, антивирус обнаружил программу SpyVoltar в taskhost.exe, вот ссылка на образ автозапуска (если я ничего не напутал)
http://rghost.ru/39885656 , надеюсь на вашу помощь.
20.08.2012 04:52:29, ledok.]]> http://forum.esetnod32.ru/messages/forum6/topic6676/message50261/ http://forum.esetnod32.ru/messages/forum6/topic6676/message50261/ Mon, 20 Aug 2012 04:52:29 +0400 Обнаружение вредоносного кода и ложные срабатывания