http://forum.esetnod32.ru Новое в теме Помогите пожалуйста ( вирус ) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 17 Apr 2026 16:35:48 +0300 Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
yora6482 пишет:
Хотя я где-то читал что вирус не может быть в оперативной памяти, что он на диске и запускается только когда компьютер включён....
=============
ну, надеюсь вы выполняли сканирование при включенном компе. .
судя по логам - его у вас вообще не было.
можно считать что самоудалился.
------
в мбам удалите найденное,

далее,
(если не потребуется перезагрузка для удаления)

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
28.01.2013 12:13:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message62203/ http://forum.esetnod32.ru/messages/forum6/topic8521/message62203/ Mon, 28 Jan 2013 12:13:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
MBAM-log-2013-01-28 (14-09-14).txt
28.01.2013 12:09:59, yora6482.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message62202/ http://forum.esetnod32.ru/messages/forum6/topic8521/message62202/ Mon, 28 Jan 2013 12:09:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
28.01.2013 11:45:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message62200/ http://forum.esetnod32.ru/messages/forum6/topic8521/message62200/ Mon, 28 Jan 2013 11:45:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь Eset Nod не показывает что есть какой-либо вирус... Он удалился сам собой?
Можно ли на этом прекращать борьбу и считать что теперь всё нормально?
Теперь файлы легко создаются правой кнопкой, флэшки снова читаются! Ура!
28.01.2013 11:39:28, yora6482.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message62199/ http://forum.esetnod32.ru/messages/forum6/topic8521/message62199/ Mon, 28 Jan 2013 11:39:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
"Журнал проверки
Версия базы данных сигнатур вирусов: 7938 (20130127)
Дaтa: 28.01.2013  Время: 13:34:01
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 321
Количество обнаруженных угроз: 0
Время выполнения: 13:34:23  Общее время проверки: 22 сек. (00:00:22)"
Вот

Хотя я где-то читал что вирус не может быть в оперативной памяти, что он на диске и запускается только когда компьютер включён....
28.01.2013 11:36:09, yora6482.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message62198/ http://forum.esetnod32.ru/messages/forum6/topic8521/message62198/ Mon, 28 Jan 2013 11:36:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по журналу, у вас последняя угроза была в 2012 г

====quote====
31.10.2012 16:07:39 Защита в режиме реального времени файл D:\Games\Mail.Ru\Cross Fire\Loader.exe модифицированный Win32/Packed.Themida потенциально нежелательная программа 1-ПК\1 Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\WinRAR\WinRAR.exe.
31.10.2012 16:07:30 Защита в режиме реального времени файл D:\Games\Mail.Ru\Cross Fire\D3D.exe модифицированный Win32/Packed.Themida потенциально нежелательная программа 1-ПК\1 Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\WinRAR\WinRAR.exe.

=============

выполните в ESET NOD32 сканирование только оперативной памяти.
(браузер пусть будет открыт)

лог сканирования добавить на форум.
28.01.2013 10:04:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message62196/ http://forum.esetnod32.ru/messages/forum6/topic8521/message62196/ Mon, 28 Jan 2013 10:04:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) вот лог журнала
2) образ автозапуска я итак делал из безопасного режима. Вот он : http://rghost.ru/43364548
txt.txt
28.01.2013 09:38:49, yora6482.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message62192/ http://forum.esetnod32.ru/messages/forum6/topic8521/message62192/ Mon, 28 Jan 2013 09:38:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска из безопасного режима системы
-----
сорри, пунк 2 отменяется, поскольку образ получен из Safe mode

====quote====
Boot: Fail-safe
=============

28.01.2013 09:35:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message62191/ http://forum.esetnod32.ru/messages/forum6/topic8521/message62191/ Mon, 28 Jan 2013 09:35:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, Вот образ ТЫК =)
28.01.2013 09:24:47, yora6482.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message62190/ http://forum.esetnod32.ru/messages/forum6/topic8521/message62190/ Mon, 28 Jan 2013 09:24:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сейчас сделаю образ, но вот что я ещё заметил во время сканирования
"Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
C:\hiberfil.sys - Ошибка открытия
C:\pagefile.sys - Ошибка открытия
C:\Program Files\7-Zip\Uninstall.exe = NSIS - архив поврежден"
28.01.2013 09:13:53, yora6482.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message62188/ http://forum.esetnod32.ru/messages/forum6/topic8521/message62188/ Mon, 28 Jan 2013 09:13:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
все от вас зависит, как сделаете образ, так будем решать проблему
27.01.2013 13:09:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message62082/ http://forum.esetnod32.ru/messages/forum6/topic8521/message62082/ Sun, 27 Jan 2013 13:09:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, Обязательно попробую.... Извините но мне пора... Завтра обязательно сделаю. Недеюсь, мы с вами сможем решить эту проблему
27.01.2013 13:00:01, yora6482.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message62081/ http://forum.esetnod32.ru/messages/forum6/topic8521/message62081/ Sun, 27 Jan 2013 13:00:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте распаковать архив в безопасном режиме. и образ сделайте так же в безопасном режиме.
27.01.2013 12:58:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message62080/ http://forum.esetnod32.ru/messages/forum6/topic8521/message62080/ Sun, 27 Jan 2013 12:58:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
"!   C:\Users\1\Downloads\uvs_v377.zip: Невозможно создать script.cmd
!   Не удается найти указанный файл.
!   C:\Users\1\Downloads\uvs_v377.zip: Невозможно создать start.exe
!   Не удается найти указанный файл.
!   C:\Users\1\Downloads\uvs_v377.zip: Невозможно создать startd.cmd
!   Не удается найти указанный файл.
!   C:\Users\1\Downloads\uvs_v377.zip: Невозможно создать startf.exe
!   Не удается найти указанный файл.
!   C:\Users\1\Downloads\uvs_v377.zip: Невозможно создать _autorun.zip
!   Не удается найти указанный файл.
"
При распаковке выдаёт
27.01.2013 12:54:53, yora6482.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message62078/ http://forum.esetnod32.ru/messages/forum6/topic8521/message62078/ Sun, 27 Jan 2013 12:54:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
видимо некорректно скачан архив,
пробуйте отсюда скачать архив
http://dsrt.dyndns.org/files/uvs_v377.zip
27.01.2013 12:52:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message62076/ http://forum.esetnod32.ru/messages/forum6/topic8521/message62076/ Sun, 27 Jan 2013 12:52:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
При распаковке архива вылезает
"! C:\Users\1\Downloads\uvs_v377 (1).zip: Невозможно создать script.cmd
! Не удается найти указанный файл.
! C:\Users\1\Downloads\uvs_v377 (1).zip: Невозможно создать start.exe
! Не удается найти указанный файл.
! C:\Users\1\Downloads\uvs_v377 (1).zip: Невозможно создать startd.cmd
! Не удается найти указанный файл.
! C:\Users\1\Downloads\uvs_v377 (1).zip: Невозможно создать startf.exe
! Не удается найти указанный файл.
"

А при запуске из архива пишет
"!   C:\Users\1\Downloads\uvs_v377 (1).zip: Невозможно создать script.cmd
!   Не удается найти указанный файл.
!   C:\Users\1\Downloads\uvs_v377 (1).zip: Невозможно создать start.exe
!   Не удается найти указанный файл.
!   C:\Users\1\Downloads\uvs_v377 (1).zip: Невозможно создать startd.cmd
!   Не удается найти указанный файл.
!   C:\Users\1\Downloads\uvs_v377 (1).zip: Невозможно создать startf.exe
!   Не удается найти указанный файл.
!   Невозможно выполнить "C:\Users\1\AppData\Local\Temp\Rar$EX00.479\start.exe"
"
27.01.2013 12:45:54, yora6482.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message62075/ http://forum.esetnod32.ru/messages/forum6/topic8521/message62075/ Sun, 27 Jan 2013 12:45:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
26.01.2013 11:25:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message61964/ http://forum.esetnod32.ru/messages/forum6/topic8521/message61964/ Sat, 26 Jan 2013 11:25:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) EAV-71698569
2) Eset Nod Antivirus 4
3) Windows 7
в рекомендациях прочитал что это надо.....
26.01.2013 10:27:48, yora6482.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message61959/ http://forum.esetnod32.ru/messages/forum6/topic8521/message61959/ Sat, 26 Jan 2013 10:27:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста ( вирус ) Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Во время сканирования пишет "Оперативная память = taskhost.exe(2088) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна"
При создании папки пишет "пусто". Не читает флэшки.
Помогите пожалуйста! Что делать?
26.01.2013 10:25:16, yora6482.]]> http://forum.esetnod32.ru/messages/forum6/topic8521/message61958/ http://forum.esetnod32.ru/messages/forum6/topic8521/message61958/ Sat, 26 Jan 2013 10:25:16 +0400 Обнаружение вредоносного кода и ложные срабатывания