Форум esetnod32.ru [тема: Оперативная память = taskhost.exe(2264)] http://forum.esetnod32.ru Новое в теме Оперативная память = taskhost.exe(2264) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 17 Apr 2026 15:12:50 +0300 Оперативная память = taskhost.exe(2264) Оперативная память = taskhost.exe(2264) Помогите с вирусом! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это удалите:

====quote====
C:\Users\Sergei\AppData\Roaming\Minecraft.exe (Trojan.Agent) -> Действие не было предпринято.
=============
Затем Выполните рекомендации
04.09.2012 00:02:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6853/message51355/ http://forum.esetnod32.ru/messages/forum6/topic6853/message51355/ Tue, 04 Sep 2012 00:02:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = taskhost.exe(2264) Оперативная память = taskhost.exe(2264) Помогите с вирусом! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот сделал лог.
mbam-log-2012-09-04 (00-02-10).txt
04.09.2012 00:01:34, serg91100.]]> http://forum.esetnod32.ru/messages/forum6/topic6853/message51354/ http://forum.esetnod32.ru/messages/forum6/topic6853/message51354/ Tue, 04 Sep 2012 00:01:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = taskhost.exe(2264) Оперативная память = taskhost.exe(2264) Помогите с вирусом! в форуме Обнаружение вредоносного кода и ложные срабатывания.
продолжите выполнение рекомендаций со слов
далее
03.09.2012 21:02:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6853/message51268/ http://forum.esetnod32.ru/messages/forum6/topic6853/message51268/ Mon, 03 Sep 2012 21:02:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = taskhost.exe(2264) Оперативная память = taskhost.exe(2264) Помогите с вирусом! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все отлично, НОД больше не ругался и при сканировании всё чисто!
Спасибо Вам огромнейшее!
03.09.2012 20:02:17, serg91100.]]> http://forum.esetnod32.ru/messages/forum6/topic6853/message51260/ http://forum.esetnod32.ru/messages/forum6/topic6853/message51260/ Mon, 03 Sep 2012 20:02:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = taskhost.exe(2264) Оперативная память = taskhost.exe(2264) Помогите с вирусом! в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delall %SystemDrive%\USERS\SERGEI\0.5160698488370298.EXE
delref HTTP://BROWSERHELP2.RU
addsgn 0DE17268006AB37FCA3CFBB18CEEE6FADA09D1342CAF1F1A06EE835C05D62CCF0EB81B023E401C641927D19FE20C5DFAFCF2BCC900DA0B1D0A77270235E47773 8 Shiz.0903
zoo %SystemRoot%\APPPATCH\NMGTMTP.EXE
delall %SystemRoot%\APPPATCH\NMGTMTP.EXE
chklst
delvir
delall %SystemDrive%\USERS\SERGEI\APPDATA\ROAMING\0B9BDE.EXE
deltmp
delnfr
delref HTTP://ISEARCH.AVG.COM/?CID={9E112A84-10A4-4D99-90B8-48C73788F41C}&MID=9D0AC727EEA147D0A6FD1DE63E1E2EB9-147A3471174D53D393FAD7776413E47322435BD6&LANG=RU&DS=BM012&PR=SA&D=2012-06-17 20:32:10&V=11.1.0.7&SAP=HP
czoo
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
03.09.2012 18:58:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6853/message51254/ http://forum.esetnod32.ru/messages/forum6/topic6853/message51254/ Mon, 03 Sep 2012 18:58:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = taskhost.exe(2264) Оперативная память = taskhost.exe(2264) Помогите с вирусом! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память = taskhost.exe(2264) модифицированный Win32/Spy.Shiz.NCE троянская программа.
Пытался вылечить НОД32, но очистка невозможна.
SERGEI-ПК_2012-09-03_17-48-02.7z
03.09.2012 17:36:39, serg91100.]]> http://forum.esetnod32.ru/messages/forum6/topic6853/message51249/ http://forum.esetnod32.ru/messages/forum6/topic6853/message51249/ Mon, 03 Sep 2012 17:36:39 +0400 Обнаружение вредоносного кода и ложные срабатывания