taskhost.exe - вирус

[Лиза Лимонова]

как настоящая школьница занесла на компьютер троян!
прошу помощи, недавно скачала кодеки(зараженные по всей видимости) для виндоус медиа плеера,но ни утил ни антивирус ничего подозрительно не показывает, одна надежда на вас

[Info_bot]

Уважаемый(ая) Лиза Лимонова, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте!

Закройте все программы

Отключите
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('C:\Users\pc\AppData\Roaming\abusy\zipsmart.exe','');
 QuarantineFile('C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\trzBC3C.tmp','');
 DeleteFile('C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\trzBC3C.tmp','32');
 DeleteFile('C:\Users\pc\AppData\Roaming\abusy\zipsmart.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\winxgz','command');  
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;    
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[Лиза Лимонова]

- - - Добавлено - - -

сделала!
вы спасаете жизнь моему железному коню

[regist]

Удалите в MBAM всё кроме

C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.

- Удалите в AdwCleaner кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Folder Found C:\Users\pc\AppData\Local\Mail.Ru
  Folder Found C:\Users\pc\AppData\Local\Yandex
  Folder Found C:\Users\pc\AppData\LocalLow\Mail.Ru
  Folder Found C:\Users\pc\AppData\LocalLow\Yandex
  Folder Found C:\Users\pc\AppData\Roaming\Yandex

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Сделайте новый лог сканирования MBAM, заодно отпишитесь, что с проблемой?

[Лиза Лимонова]

вроде больше не выскакивает окно с ошибкой виндоус медиа плеера, а значит помогло,спасибо!

[mike 1]

Сделайте новый лог сканирования MBAM

???

[Лиза Лимонова]

вот,

[regist]

Удалите в MBAM только

C:\ProgramData\Microsoft\Crypto\RSA64\temp\tmpAF13.exe (Trojan.Happili) -> Действие не было предпринято.
C:\Users\pc\AppData\Local\Temp\kgglewld.exe (Trojan.Miuref.A) -> Действие не было предпринято.

ещё раз сделайте новый лог сканирования MBAM.

[Лиза Лимонова]

наверное это все, большое спасибо

[mike 1]

Проблема решена?

[Лиза Лимонова]

да!спасибо!

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[Лиза Лимонова]

...

[regist]

Устраняйте уязвимости и обязательно установите обновления включая обновления windows. Вы его похоже ни разу не обновляли

Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Автоматическое обновление отключено
Java(TM) 6 Update 31 v.6.0.310 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u51-windows-i586.exe)^
Adobe Reader X (10.1.9) - Russian v.10.1.9 Внимание! Скачать обновления

[mike 1]

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены