Компьютерный форум NoWa.cc - что такое и как с ним бороться taskhost.exe

Компьютерный форум NoWa.cc (https://nowa.cc/index.php)

- Лечение систем от вредоносных программ (https://nowa.cc/forumdisplay.php?f=532)

- - что такое и как с ним бороться taskhost.exe (https://nowa.cc/showthread.php?t=378097)

veirina

15.11.2012 20:52

что такое и как с ним бороться taskhost.exe

Доброго времени ! Помогите избавиться от этой штуки taskhost.exe . Чистила комп с помощью AVZ и НОД32.

regist

15.11.2012 22:06

Re: что такое и как с ним бороться taskhost.exe

veirina, и вам всего доброго. Приложите пожалуйста логи, как это указано в правилах в разделе Диагностика

veirina

15.11.2012 22:08

Re: что такое и как с ним бороться taskhost.exe

regist, спасибо, сейчас все сделаю.

regist

15.11.2012 22:50

Re: что такое и как с ним бороться taskhost.exe

veirina, вообщем выкладывайте логи и уже не ждите меня, скрипт по ним завтра напишу.

До завтра :).

veirina

15.11.2012 22:55

Re: что такое и как с ним бороться taskhost.exe

эх, еще и разобраться, как сделать вложения((((

veirina

15.11.2012 23:03

Re: что такое и как с ним бороться taskhost.exe

Вложений: 3

Кажется получилось))))

veirina

15.11.2012 23:04

Re: что такое и как с ним бороться taskhost.exe

regist, приятных снов) завтра все доделаю, спасибо

regist

16.11.2012 10:37

Re: что такое и как с ним бороться taskhost.exe

Здравствуйте!

Закройте все программы

Отключите

- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

Код:

begin

  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

  QuarantineFile('C:\Users\1\appdata\roaming\system.exe','');

  QuarantineFile('C:\Users\1\AppData\Roaming\Nelaep\ujen.exe','');

  DeleteFile('C:\Users\1\AppData\Roaming\Nelaep\ujen.exe');

  DeleteFile('C:\Users\1\appdata\roaming\system.exe');

  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{D083C49D-5AC6-AD40-3449-A26D22648170}');

  if MessageDLG('Отключить автозапуск со всех носителей, кроме CD?', mtConfirmation, mbYes+mbNo, 0) = 6 then

 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

Код:

begin

  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

- Файл quarantine.zip из папки AVZ пришлите на почту http://s40.radikal.ru/i088/1012/6c/6fe17320c989.jpg, укажите в письме ссылку на тему, в которой просили прислать файлы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Сделайте лог полного сканирования МВАМ

заодно отпишитесь, что с проблемой.

veirina

17.11.2012 10:25

Re: что такое и как с ним бороться taskhost.exe

regist, добрый день) Сделала полное сканирование МВАМ, но папка log пусстая, отчет сохранила в блокноте, его и прикрепила. Так ли?

regist

17.11.2012 10:45

Re: что такое и как с ним бороться taskhost.exe

veirina, привет. Прикрепите этот отчёт MBAM а также новые логи

Цитата:

логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

после выполнения скрипта
+

Цитата:

Сообщение от regist (Сообщение 4418017)

заодно отпишитесь, что с проблемой.

Добавлено через 6 минут

Цитата:

Сообщение от veirina (Сообщение 4418725)

Сделала полное сканирование МВАМ, но папка log пусстая,

а во время сканирования он что-нибудь подозрительное нашёл ?

veirina

18.11.2012 20:52

Re: что такое и как с ним бороться taskhost.exe

После сканирования вредоносные объекты не удаляются((((

regist

18.11.2012 21:27

Re: что такое и как с ним бороться taskhost.exe

veirina, не надо пока самостоятельно ничего удалять, у MBAM часто бывают ложные срабатывания. Прикрепите сюда три запрошенных лога, а потом решим, что делать дальше.

veirina

18.11.2012 22:23

Re: что такое и как с ним бороться taskhost.exe

Вложений: 1

прикрепила

veirina

18.11.2012 22:25

Re: что такое и как с ним бороться taskhost.exe

и больше не прикрепляются

regist

19.11.2012 10:35

Re: что такое и как с ним бороться taskhost.exe

Удалите в MBAM всё кроме

Код:

C:\Program Files\Игры GameHits\Rise Of Atlantis\WrapperInstall.exe (Spyware.Banker) -> Действие не было предпринято.

F:\программы\avz4\Quarantine\2012-11-16\avz00002.dta (Trojan.Zbot.SXGen) -> Действие не было предпринято.

F:\программы\Лекарство\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.

сделайте повторное сканирование и прикрепите новый лог.
+ прикрепите

Цитата:

Сообщение от regist (Сообщение 4418017)

повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Цитата:

Сообщение от veirina (Сообщение 4419895)

и больше не прикрепляются

а подробней можно ? что значит не не прикрепляются ? какая ошибка ? Если прикрепить так и не получится загрузите их сюда http://rghost.ru/ и дайте ссылку на скачивание.

veirina

19.11.2012 21:17

Re: что такое и как с ним бороться taskhost.exe

Доброго) не могу понять, почему не могу прикрепить((((

Добавлено через 7 минут
http://rghost.ru/41680594
http://rghost.ru/41680621
http://rghost.ru/41680705

regist

20.11.2012 06:58

Re: что такое и как с ним бороться taskhost.exe

veirina, логи сканирования AVZ прикрепили старые. Сделайте повторный лог по правилам п.2 раздела Диагностика.(virusinfo_syscheck.zip)

а также новый лог сканирование MBAM (после удаления).

Цитата:

Сообщение от veirina (Сообщение 4420466)

не могу понять, почему не могу прикрепить((((

какую-нибудь ошибку выдаёт или что ?

veirina

20.11.2012 20:36

Re: что такое и как с ним бороться taskhost.exe

Вложений: 1

Добрый вечер)

veirina

20.11.2012 20:44

Re: что такое и как с ним бороться taskhost.exe

http://rghost.ru/41700327

regist

20.11.2012 21:37

Re: что такое и как с ним бороться taskhost.exe

ок, хорошо. Теперь просканируйте заново MBAM и прикрепите лог сканирования.

а заодно отпишитесь, что с проблемой ?

veirina

21.11.2012 21:25

Re: что такое и как с ним бороться taskhost.exe

Вложений: 1

Особого беспокойства нет, надеюсь, что все в порядке )

regist

21.11.2012 23:33

Re: что такое и как с ним бороться taskhost.exe

Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

begin

 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');

 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')

 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');

 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);

ExitAVZ;

end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

veirina

22.11.2012 20:03

Re: что такое и как с ним бороться taskhost.exe

regist, спасибо) все сделала, действительно нашлись два уязвимых места Java Runtime Environment и Java Runtime Environment. Программы обновила.

regist

22.11.2012 22:04

Re: что такое и как с ним бороться taskhost.exe

Цитата:

Сообщение от veirina (Сообщение 4422793)

нашлись два уязвимых места Java

через неё скорее всего и заразились :roll:

Текущее время: 15:48. Часовой пояс GMT +3.

Время генерации страницы 0.03582 секунды с 9 запросами