что такое и как с ним бороться taskhost.exe

[veirina]

Доброго времени ! Помогите избавиться от этой штуки taskhost.exe . Чистила комп с помощью AVZ и НОД32.

[regist]

veirina, и вам всего доброго. Приложите пожалуйста логи, как это указано в правилах в разделе Диагностика

[veirina]

regist, спасибо, сейчас все сделаю.

[regist]

veirina, вообщем выкладывайте логи и уже не ждите меня, скрипт по ним завтра напишу.

До завтра .

[veirina]

regist, приятных снов) завтра все доделаю, спасибо

[veirina]

эх, еще и разобраться, как сделать вложения((((

[veirina]

Кажется получилось))))

[regist]

veirina, логи сканирования AVZ прикрепили старые. Сделайте повторный лог по правилам п.2 раздела Диагностика.(virusinfo_syscheck.zip)

а также новый лог сканирование MBAM (после удаления).

Цитата: Сообщение от veirina не могу понять, почему не могу прикрепить((((

какую-нибудь ошибку выдаёт или что ?

[regist]

Здравствуйте!

Закройте все программы

Отключите

- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Users\1\appdata\roaming\system.exe','');
  QuarantineFile('C:\Users\1\AppData\Roaming\Nelaep\ujen.exe','');
  DeleteFile('C:\Users\1\AppData\Roaming\Nelaep\ujen.exe');
  DeleteFile('C:\Users\1\appdata\roaming\system.exe');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{D083C49D-5AC6-AD40-3449-A26D22648170}');
  if MessageDLG('Отключить автозапуск со всех носителей, кроме CD?', mtConfirmation, mbYes+mbNo, 0) = 6 then
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

- Файл quarantine.zip из папки AVZ пришлите на почту , укажите в письме ссылку на тему, в которой просили прислать файлы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Сделайте лог полного сканирования МВАМ

заодно отпишитесь, что с проблемой.

[regist]

veirina, привет. Прикрепите этот отчёт MBAM а также новые логи

Цитата: логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

после выполнения скрипта
+

Цитата: Сообщение от regist заодно отпишитесь, что с проблемой.

Добавлено через 6 минут

Цитата: Сообщение от veirina Сделала полное сканирование МВАМ, но папка log пусстая,

а во время сканирования он что-нибудь подозрительное нашёл ?

[veirina]

regist, добрый день) Сделала полное сканирование МВАМ, но папка log пусстая, отчет сохранила в блокноте, его и прикрепила. Так ли?

[veirina]

После сканирования вредоносные объекты не удаляются((((

[regist]

veirina, не надо пока самостоятельно ничего удалять, у MBAM часто бывают ложные срабатывания. Прикрепите сюда три запрошенных лога, а потом решим, что делать дальше.

[veirina]

прикрепила

[veirina]

и больше не прикрепляются