Форум esetnod32.ru [тема: Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA] http://forum.esetnod32.ru Новое в теме Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 04 May 2026 04:10:13 +0300 Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Saros3600 пишет:
сделал проверку системы в малваребайт. Нашел 33 зараженных объекта, там же и удалил их. С последующей перезагрузкой.

=============
лог мбам желательно добавить на форум, прежде чем что-то удаляете.
24.11.2012 11:56:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7764/message57378/ http://forum.esetnod32.ru/messages/forum6/topic7764/message57378/ Sat, 24 Nov 2012 11:56:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Saros3600 пишет:
Их в архив и кинуть на почту которую вы указали?
=============
Да!

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
24.11.2012 11:03:18, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7764/message57377/ http://forum.esetnod32.ru/messages/forum6/topic7764/message57377/ Sat, 24 Nov 2012 11:03:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал проверку системы в малваребайт. Нашел 33 зараженных объекта, там же и удалил их. С последующей перезагрузкой.

Сейчас проверил нодом, вроде не находит в оперативке ничего плохого, программы тоже работают стабильно.

Огромное спасибо!!!
24.11.2012 09:11:54, Saros3600.]]> http://forum.esetnod32.ru/messages/forum6/topic7764/message57376/ http://forum.esetnod32.ru/messages/forum6/topic7764/message57376/ Sat, 24 Nov 2012 09:11:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
у менф в папке UVS появилась папка ZOO, в ней два файла, один текстовый, второй неизвестый. Их в архив и кинуть на почту которую вы указали?
24.11.2012 08:58:06, Saros3600.]]> http://forum.esetnod32.ru/messages/forum6/topic7764/message57375/ http://forum.esetnod32.ru/messages/forum6/topic7764/message57375/ Sat, 24 Nov 2012 08:58:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 1A512F9A55835A8CF42BF84E5164FE442501C9BA19BB1F87534605C87177D9A0621740AFC1218A19D4B528730716B62C820F6DB221D23BACD576A42F2C1D4A4F 8 SpyEye.1124
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3140.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3140.EXE
chklst
delvir
delref HTTP://WEBALTA.RU
deltmp
delnfr
czoo
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
24.11.2012 08:36:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7764/message57374/ http://forum.esetnod32.ru/messages/forum6/topic7764/message57374/ Sat, 24 Nov 2012 08:36:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
цифры в скобках taskhost.exe(1840), всегда разные, до этого были taskhost.exe(284), taskhost.exe(1796)
24.11.2012 08:23:08, Saros3600.]]> http://forum.esetnod32.ru/messages/forum6/topic7764/message57372/ http://forum.esetnod32.ru/messages/forum6/topic7764/message57372/ Sat, 24 Nov 2012 08:23:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA Помогите!!! Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здраствуйте. Помогите.
Nod32 при запуске компьютера выдал:

"Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = taskhost.exe(1840) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна."

И я так понял из-за этого у меня при запуске мазилы, закрываются все программы.

Заранее спасибо)
ИВАН-ПК_2012-11-24_06-57-21.rar
24.11.2012 08:21:28, Saros3600.]]> http://forum.esetnod32.ru/messages/forum6/topic7764/message57371/ http://forum.esetnod32.ru/messages/forum6/topic7764/message57371/ Sat, 24 Nov 2012 08:21:28 +0400 Обнаружение вредоносного кода и ложные срабатывания