Форум esetnod32.ru [тема: Вирус!] http://forum.esetnod32.ru Новое в теме Вирус! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 06:13:12 +0300 Вирус! Вирус! Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = taskhost.exe(3240) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
27.12.2012 13:02:57, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8228/message60342/ http://forum.esetnod32.ru/messages/forum6/topic8228/message60342/ Thu, 27 Dec 2012 13:02:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = taskhost.exe(3240) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, все вылечено!
Отчет во вложении.
mbam-log-2012-12-27 (12-53-51).txt
27.12.2012 13:01:48, spectroll.]]> http://forum.esetnod32.ru/messages/forum6/topic8228/message60341/ http://forum.esetnod32.ru/messages/forum6/topic8228/message60341/ Thu, 27 Dec 2012 13:01:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = taskhost.exe(3240) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\PROGRA~1\MCAFEE\VIRUSS~1\MVSCP.DLL
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3C24.EXE
bl C3419294D131AEEE0737F129B64B5446 294912
delall %SystemDrive%\SYSTEMHOST\24FC2AE3C24.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
27.12.2012 12:36:33, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8228/message60338/ http://forum.esetnod32.ru/messages/forum6/topic8228/message60338/ Thu, 27 Dec 2012 12:36:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = taskhost.exe(3240) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Получилось прикрепить.
SAMSUNG_2012-12-27_12-04-36.rar
27.12.2012 12:26:19, spectroll.]]> http://forum.esetnod32.ru/messages/forum6/topic8228/message60336/ http://forum.esetnod32.ru/messages/forum6/topic8228/message60336/ Thu, 27 Dec 2012 12:26:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус! Вирус! Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = taskhost.exe(3240) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!
Подскажите пожалуйста. У меня стоит нод32 и он не может удалить следующее:
Из журнала:
27.12.2012 9:08:15 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = taskhost.exe(3240) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна
uVS во вложение не прикрепился, ввиду того что он весит больше 3х метров, santy отправил Вам на почту. Заранее благодарен!
27.12.2012 12:14:48, spectroll.]]> http://forum.esetnod32.ru/messages/forum6/topic8228/message60334/ http://forum.esetnod32.ru/messages/forum6/topic8228/message60334/ Thu, 27 Dec 2012 12:14:48 +0400 Обнаружение вредоносного кода и ложные срабатывания