[решено] taskhost.exe - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - [решено] taskhost.exe (http://forum.oszone.net/showthread.php?t=238945)

Доброго времени суток.
Возникла такая проблема:начал лазить по интернету ,через некоторое время начались закрываться окна,далее компьютер перезагрузился , и нод 32 выдал вирус "taskhost.exe",который было невозможно удалить.
Иногда открываются интернет-страницы с ошибкой :"Соединение закрыто удалённым сервером". Что делать?
Приложенные логи:

Нужны ещё логи AVZ - http://forum.oszone.net/thread-98169.html

Вчера тут нашел какой-то скрипт. Он,вроде, удалил этот taskhost,но браузер до сих пор выдает ошибки Соединение закрыто удалённым сервером или вообще часть исходного кода страницы.

Цитата:

Цитата Kirill0894

Вчера тут нашел какой-то скрипт »

Категорически запрещено выполнять чужие скрипты.

Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\WINDOWS\system32\ovjtgph.dll','');

 QuarantineFile('C:\WINDOWS\system32\7351.tmp','');

 QuarantineFile('C:\Documents and Settings\Admin\Application Data\txt.exe','');

 DeleteFile('C:\WINDOWS\system32\7351.tmp');

 DeleteFile('C:\WINDOWS\system32\ovjtgph.dll');

 DeleteFile('C:\Documents and Settings\Admin\Application Data\txt.exe');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

 ExecuteWizard('SCU',2,3,true);

RebootWindows(true);

end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Если лог не открылся, то найти его можно в следующей папке:

Код:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

При выполнении первого скрипта выскочила ошибка "диск отсутствует". нажимал продолжить,пока не исчезла. но в итоге написало,что скрипт выполнился без ошибок.

Продолжайте дальше

quarantine.zip я выслал уже, сейчас система проверяется

В карантине:

Trojan.Mayachok.1

а с ним что делать?

Это Вам для информации

вот результат сканирования

Повторите сканирование в MBAM если уже его закрыли и удалите только следующие строки:

Код:

HKCR\CLSID\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.

HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WEBALTASERVICE (Adware.Webalta) -> Действие не было предпринято.

C:\Documents and Settings\Admin\Application Data\WebaltaService (Adware.Webalta) -> Действие не было предпринято.

C:\Documents and Settings\Admin\Application Data\WebaltaService\WebaltaService.cfg (Adware.Webalta) -> Действие не было предпринято.

подготовьте повторный лог RSIT

Последний лог и перестаю Вас мучать.

Как кстати самочувствие?

Загрузите SecurityCheck by screen317 отсюда или отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Когда увидите консоль, нажмите любую клавишу для продолжения сканирования
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем checkup.txt;
Прикрепите файл к следующему сообщению.

Подробнее читайте в руководстве.

вот. И хотел спросить, стоит ли поменять пароли везде?

Цитата:

JavaFX 2.0.3
JavaFX 2.0.3 SDK
Java(TM) 6 Update 31
Java(TM) 7 Update 3
Java(TM) SE Development Kit 7 Update 3
Java version out of Date!

Нужно обновить до последних версий предварительно удалив

http://www.oracle.com/technetwork/ja...ads/index.html
http://www.oracle.com/technetwork/ja...ads/index.html

Цитата:

Цитата Kirill0894

стоит ли поменть пароли везде »

Не помешает, троян маячок знаменит тем что подменяет страницы в браузере на поддельные вымогающие деньги.

а что именно отсюда скачивать для win xp 32

Вы программируете на Java? - тогда Вам виднее

Если нет и Java нужна вам только для запуска приложений, написанных на этом языке то скачивать нужно только это:

http://www.java.com/ru/download/wind....jsp?locale=ru

если Вам не нужно запускать апплеты java то можно вообще не устанавливать после удаления - одной серьезной уязвимостью станет меньше.

все,разобрался,спасибо. теперь все? этого вируса нет?

Теперь все, ознакомьтесь с этими рекомендациями