Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 28.09.2012, 23:39   #1 (ссылка)
Новичок
 
Регистрация: 28.09.2012
Сообщений: 1
Репутация: 0
По умолчанию taskhost.exe(1504) модифицированный Win32/Spy.Shiz.NCE троянская программа

http://rghost.ru/40629263
sobol вне форума  
Старый 29.09.2012, 02:33   #2 (ссылка)
Эксперт
 
Аватар для Angel-iz-Ada
 
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
Профиль в Twitter
По умолчанию

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код:
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl B0EC253506BEE5CC1B004CD0E7A698E9 135368
bl 6DDF334C6406CC869C68C14B9DF6CAB0 2180712
bl 1CA034E7FEB38FB4F3484AEC092C403F 1564872
bl 2796EC43DD18C97CD5E751C488966D91 195
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\EV7O2CVBHZS.EXE
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
delref HTTP://MAIL.RU
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATETASK.EXE
delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATER\UPDATER.EXE
regt 12
regt 14
restart
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
Angel-iz-Ada вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
taskhost.exe модифицированный Win32/SpyVoltar.A троянская программа Alesia Безопасность 7 09.06.2012 01:33
taskhost.exe(1324) модифицированный Win32/Spy.Shiz.NCE троянская программа pandavrn Безопасность 6 14.04.2012 17:10
модифицированный Win32/Spy.Shiz.NCE троянская программа ksushenka Безопасность 5 30.03.2012 03:05
taskhost.exe(1504) модифицированный Win32/Spy.Shiz.NCE троянская программа dimon791229 Безопасность 15 22.02.2012 21:12
taskhost.exe(1504) модифицированный Win32/Spy.Shiz.NCE троянская программа Artemka110886 Безопасность 3 18.12.2011 15:46


Текущее время: 12:49. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.