Оперативная память = taskhost.exe(1664) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

[Платон Маковский]

Помогите, пожалуйста, решить проблему (пробовал вылечить при помощи Kaspersky Rescue Disk 10 - ничего толкового не вышло). Одна надежда на Вас господа!

[Info_bot]

Уважаемый(ая) Платон Маковский, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

Платон Маковский, Здравствуйте

Выполните скрипт в AVZ

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
end.

Далее Сделайте лог MBAM + лог RSIT

[Платон Маковский]

Готово

[Дeнис]

Платон Маковский, В MBAM удалите все..

Сделайте лог TDSSkiller

[Платон Маковский]

Сделал.
Только Нод все равно видит троян в оперативной памяти(

[Дeнис]

Платон Маковский, Все чисто Значит удалил касперский вирус..

Смените пароли +

1.Пожалуйста! Пополните пожалуйста базу безопасных файлов

2.Скачайте и установите критические обновления windows
Обновите в первую очередь Internet Explorer Даже если вы им не пользуетесь!
Обновите Java до актуальной версии
Обновите Adobe Flash Player до актуальной версии

3.Выполните рекомендации после лечения

[Платон Маковский]

НОД все равно показывает что есть троян:
Оперативная память = taskhost.exe(1636) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
Как быть?

[Дeнис]

Платон Маковский, Сделайте такой лог

1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
2. Скопируйте следующий текст в Блокнот и сохраните в папку с распакованным TDSSKiller.exe, как fix.bat:

   tdsskiller.exe -silent -qmbr -qboot

3. Запустите файл fix.bat;
4. Запустите файл TDSSKiller.exe;
5. Нажмите кнопку Начать проверку;
6. В процессе проверки могут быть обнаружены объекты двух типов:
   • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
   • подозрительные (тип вредоносного воздействия точно установить невозможно).
7. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
8. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
9. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
10. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
11. Прикрепите лог утилиты к своему следующему сообщению

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С. Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt Например, C:TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

[Платон Маковский]

Сделано!

[Дeнис]

Платон Маковский, Запускали точно как написано было? Что с проблемой?

[Платон Маковский]

Делал все в точности, как Вы написали.
После перезагрузки компьютера НОД все равно ругается на троян(

[Дeнис]

Платон Маковский,

1.Скачайте Universal Virus Sniffer (UVS)
2.Распакуйте архив в отдельную папку на рабочий стол.
3.Откройте папку с UVS и запустите файл start.exe.
4.В открывшимся окне выберите пункт "Запустить под текущим пользователем".
5.Выберите меню "Файл" - "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог сохраните на рабочем столе.
___________________
Если у вас установлены архиваторы WinRAR или 7-Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.

Образ прикрепите.

[regist]

Платон Маковский, после выполнения действий из поста №3 у вас появилась в корне системного диска (обычно это диск C:) папка TDSSkiller_Quarantine;
Заархивруйте эту папку с паролем virus. И загрузите по ссылке Прислать запрошенный карантин вверху темы.

[Платон Маковский]

Платон Маковский, после выполнения действий из поста №3 у вас появилась в корне системного диска (обычно это диск C:) папка TDSSkiller_Quarantine;
Заархивруйте эту папку с паролем virus. И загрузите по ссылке Прислать запрошенный карантин вверху темы.

Сделано. Только у меня не получилось запаролить. Залил просто архив. Не гневайтесь сильно))

- - - Добавлено - - -

Платон Маковский,

1.Скачайте Universal Virus Sniffer (UVS)
2.Распакуйте архив в отдельную папку на рабочий стол.
3.Откройте папку с UVS и запустите файл start.exe.
4.В открывшимся окне выберите пункт "Запустить под текущим пользователем".
5.Выберите меню "Файл" - "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог сохраните на рабочем столе.
___________________
Если у вас установлены архиваторы WinRAR или 7-Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.

Образ прикрепите.

Образ сделал, не получается прикрепить. Пишет
СЛАВА-ПК_2012-06-25_21-52-24.ZIP: 53.2 Кб превысил(а) предел на форуме. <a href="misc.php?do=attachments" target="_blank">Нажмите здесь для просмотра ваших вложений</a>

[Дeнис]

Платон Маковский, Карантин чистый.

Залейте образ на http://rghost.ru/

[Платон Маковский]

Платон Маковский, Карантин чистый.

Залейте образ на http://rghost.ru/

Готово
http://rghost.ru/38870817

[Платон Маковский]

НОД больше не находит троян. Видимо один из Вышеуказанных методов помог.
Весьма преблагодарен за помощь!

[regist]

либо то что отослали загруженный вами карантин к ним в вирлаб

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 20
• В ходе лечения вредоносные программы в карантинах не обнаружены