Printable View
ESET NOD32 Antivirus 4 обнаружил : Оперативная память » taskhost.exe(1892) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна.
На сколько это серьезно и как это вылечить ?
Ниже логи с AVZ и HiJackThis
Заранее очень благодарен! :>
Уважаемый(ая) [B]dancik[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ:
[code]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
QuarantineFile('C:\Windows\System\ctfmon.exe','');
QuarantineFile('C:\Users\Cute_one\AppData\Roaming\netprotocol.exe','');
DeleteFile('C:\Users\Cute_one\AppData\Roaming\netprotocol.exe');
DeleteFile('C:\Windows\System\ctfmon.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=113250[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Вроде решил проблему сканированием MBAM(а). Программа нашла и обезвредила 13 вредоносных объектов, с них 2 из реестра, перезагрузила систему. Повторно проверил NODом, угрозу больше не находит. Все хорошо? Или все таки выполнить ваши указания для перепроверки?