Форум esetnod32.ru [тема: taskhost.exe модифицированный Win32/Spy.SpyEye.CA Помогите удалить] http://forum.esetnod32.ru Новое в теме taskhost.exe модифицированный Win32/Spy.SpyEye.CA Помогите удалить форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 15:33:21 +0300 taskhost.exe модифицированный Win32/Spy.SpyEye.CA Помогите удалить taskhost.exe модифицированный Win32/Spy.SpyEye.CA Помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
nisn066
Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
&
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
17.10.2012 15:20:28, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7283/message54344/ http://forum.esetnod32.ru/messages/forum6/topic7283/message54344/ Wed, 17 Oct 2012 15:20:28 +0400 Обнаружение вредоносного кода и ложные срабатывания taskhost.exe модифицированный Win32/Spy.SpyEye.CA Помогите удалить taskhost.exe модифицированный Win32/Spy.SpyEye.CA Помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное проблема решена, отчет выслал на почту, лог файл прикладываю сюда.
Еще раз спасибо за оперативность.:)
mbam-log-2012-10-17 (15-10-43).txt
17.10.2012 15:19:06, nisn066.]]> http://forum.esetnod32.ru/messages/forum6/topic7283/message54341/ http://forum.esetnod32.ru/messages/forum6/topic7283/message54341/ Wed, 17 Oct 2012 15:19:06 +0400 Обнаружение вредоносного кода и ложные срабатывания taskhost.exe модифицированный Win32/Spy.SpyEye.CA Помогите удалить taskhost.exe модифицированный Win32/Spy.SpyEye.CA Помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\SYSTEMHOST\24FC2AE33CC.EXE
bl 64C755CC325225FB80EA7E699E722B76 303104
delall %SystemDrive%\SYSTEMHOST\24FC2AE33CC.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRMEDIAGET_MPCLN8746.EXE UNINSTALL
exec MSIEXEC.EXE /I{FBFBBDD0-EC37-4152-BB77-7D54322AF953}
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
17.10.2012 14:55:42, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7283/message54332/ http://forum.esetnod32.ru/messages/forum6/topic7283/message54332/ Wed, 17 Oct 2012 14:55:42 +0400 Обнаружение вредоносного кода и ложные срабатывания taskhost.exe модифицированный Win32/Spy.SpyEye.CA Помогите удалить taskhost.exe модифицированный Win32/Spy.SpyEye.CA Помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста антивирус ругается на taskhost.exe модифицированный Win32/Spy.SpyEye.CA Помогите удалить
Лог прикладываю.

Заранее спасибо.
SAMSUNG-ПК_2012-10-17_14-47-00.7z
17.10.2012 14:50:33, nisn066.]]> http://forum.esetnod32.ru/messages/forum6/topic7283/message54330/ http://forum.esetnod32.ru/messages/forum6/topic7283/message54330/ Wed, 17 Oct 2012 14:50:33 +0400 Обнаружение вредоносного кода и ложные срабатывания