http://forum.esetnod32.ru Новое в теме taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 14:03:17 +0300 taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите справиться с этим зверем в форуме Обнаружение вредоносного кода и ложные срабатывания.
это удалите в мбам

====quote====
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
далее,
рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
13.09.2012 12:50:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6924/message51848/ http://forum.esetnod32.ru/messages/forum6/topic6924/message51848/ Thu, 13 Sep 2012 12:50:04 +0400 Обнаружение вредоносного кода и ложные срабатывания taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите справиться с этим зверем в форуме Обнаружение вредоносного кода и ложные срабатывания.
Письмо с вирусом отправил на почту
вот лог
mbam-log-2012-09-13 (11-46-09).txt
13.09.2012 12:47:25, berkuta.]]> http://forum.esetnod32.ru/messages/forum6/topic6924/message51847/ http://forum.esetnod32.ru/messages/forum6/topic6924/message51847/ Thu, 13 Sep 2012 12:47:25 +0400 Обнаружение вредоносного кода и ложные срабатывания taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите справиться с этим зверем в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:


====quote====

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN.MICROSOF-790F3A\APPLICATION DATA\TASKHOST.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN.MICROSOF-790F3A\APPLICATION DATA\TASKHOST.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
deltmp
delnfr
delref HTTP://NIGHTWAREZ.RU/
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://BROWSERHELP.RU
restart

=============
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес support@esetnod32.ru с просьбой добавить файл в вирусную базу.
13.09.2012 12:17:40, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic6924/message51843/ http://forum.esetnod32.ru/messages/forum6/topic6924/message51843/ Thu, 13 Sep 2012 12:17:40 +0400 Обнаружение вредоносного кода и ложные срабатывания taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите справиться с этим зверем в форуме Обнаружение вредоносного кода и ложные срабатывания.
При загрузке компа выдаёт сообщение о том что при сканировании найден вирус в оперативной памяти и удаление (узолирование) не возможно
Повилось первый раз вчера вечером такое...Никаких изменений в работе компа не замечено. Прошу помочь побороть данного зверя
MICROSOF-790F3A_2012-09-13_10-49-22.TXT
13.09.2012 12:05:21, berkuta.]]> http://forum.esetnod32.ru/messages/forum6/topic6924/message51838/ http://forum.esetnod32.ru/messages/forum6/topic6924/message51838/ Thu, 13 Sep 2012 12:05:21 +0400 Обнаружение вредоносного кода и ложные срабатывания