[решено] Избавьте от Taskhost.exe

[Sergei_alfimtsev]

Помогите избавиться от Taskhost.exe. недавно его словил. И эта гэ.. грузит систему, правда не сильно, а вот доступ на некоторые сайты в основном в социальные сети, заблокировал, а так же комп не входит в почтовый ящик. при попытке зайти в одноклассники либо белый экран, либо предлагает войти в мобильную версию. Есть образ автозагрузки системы сделанный программой uVS

образ

А так же выполнены все инструкции по диагностике компа выполнены логи и инфо вот ссылки:

virusinfo_syscure

virusinfo_syscheck

log

info

в конце инструкции необходимо было создать тему и задать вопрос, выложив при это вышеупомянутые файлы. В начале выложил логи в прошлой теме, но ответа не было поэтому не обессудьте за повтор, если что не так сделал. Спасибо.

[Sergei_alfimtsev]

Пользуюсь браузером Opera 10.61

Taskhost.exe запущен из C:\Windows\System32.

[regist]

+ ProxyServer 114.91.227.127:6675 - сами прописывали ?

а также статические маршруты прописывали ?



+Закройте все программы,

временно выгрузите антивирус, файрволл и прочее защитное ПО

.Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".Выделите правой кнопкой мыши и скопируйте следующий скрипт в буфер обмена:



Код:

Код: Выделить всё

;uVS v3.77.6 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
breg
delref HTTP://WEBALTA.RU/SEARCH
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Подробнее читайте в

этом руководстве

.

+ Скачайте

Malwarebytes' Anti-Malware

или с

зеркала

, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.

Самостоятельно ничего не удаляйте!!!

Если лог не открылся, то найти его можно в следующей папке:



Код:

Код: Выделить всё

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt[/i]

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Загрузить обновление MBAM.

Подробнее читайте в

руководстве

[iskander-k]

Временно отключите:

Антивирус/Файерволл





• Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.



Код:

Код: Выделить всё

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false);
QuarantineFile('C:\Windows\SYSWOW64\sysunima.exe','');
DeleteFile('C:\Windows\SYSWOW64\sysunima.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт



Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи

этой

формы. В теле письма укажите свой ник на форуме и ссылку на тему и её название.





Скачайте

Malwarebytes' Anti-Malware

или с

зеркала

, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

http://data.mbamupdates.com/tools/mbam-rules.exe

Загрузить обновление MBAM

[Sergei_alfimtsev]

1) Запустите файл



Код:

Код: Выделить всё

C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\uninstall.exe

2) Закройте все программы,

временно выгрузите антивирус, файрволл и прочее защитное ПО

.

Выполните скрипт в АВЗ

(Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
QuarantineFile('c:\windows\system32\drivers\etc\hоsts', 'MBAM: Hijack.Trace');
QuarantineFile('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar\gacutil.exe', 'MBAM: PUP.ToolBar.WA');
QuarantineFile('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar\Interop.SHDocVw.dll', 'MBAM: PUP.ToolBar.WA');
QuarantineFile('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar\uninstall.exe', 'MBAM: PUP.ToolBar.WA');
QuarantineFile('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\gacutil.exe', 'MBAM: PUP.ToolBar.WA');
QuarantineFile('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\Interop.SHDocVw.dll', 'MBAM: PUP.ToolBar.WA');
QuarantineFile('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\uninstall.exe', 'MBAM: PUP.ToolBar.WA');
QuarantineFile('C:\Program Files (x86)\Koa Gioaf\LpZ\faka.sa', 'MBAM: Trojan.Agent');
 QuarantineFileF('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar','*', true,'',0 ,0);
 DeleteFileMask('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar', '*', true);
 DeleteDirectory('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar', '');
 QuarantineFileF('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\','*', true,'',0 ,0);
 DeleteFileMask('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\', '*', true);
 DeleteDirectory('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\', '');
 QuarantineFileF('C:\Program Files (x86)\Koa Gioaf\','*', true,'',0 ,0);
 DeleteFileMask('C:\Program Files (x86)\Koa Gioaf\', '*', true);
 DeleteDirectory('C:\Program Files (x86)\Koa Gioaf\', '');
DeleteFile('c:\windows\system32\drivers\etc\hоsts');
DeleteFile('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar\gacutil.exe');
DeleteFile('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar\Interop.SHDocVw.dll');
DeleteFile('C:\Users\ASA-AVA\Local Settings\Application Data\Webalta Toolbar\uninstall.exe');
DeleteFile('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\gacutil.exe');
DeleteFile('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\Interop.SHDocVw.dll');
DeleteFile('C:\Users\ASA-AVA\AppData\Local\Webalta Toolbar\uninstall.exe');
 ExecuteRepair(3);
 ExecuteRepair(4);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

после перезагрузки выполнить второй скрипт:





Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте с помощью

этой формы

или на этот почтовый ящик: quarantine safezone.cc (замените [/i] на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.



3) Сделайте новый лог полного сканирования MBAM.

[regist]

Выполнил все скрипты и сделал лог MBAM:

log

Спсибо.

[Sergei_alfimtsev]

Выполнил все скрипты и сделал лог MBAM:

log

Спсибо.

[iskander-k]

Что с проблемой ?

[regist]

+ Удалите вручную папку





Код:

Код: Выделить всё

C:\Windows\assembly\GAC_MSIL\WebAltaSearch

[Sergei_alfimtsev]

Цитата Sergei_alfimtsev:



В одноклассники войти теперь можно, но все равно предлагает воспользоваться мобильной версией.

[решено] Избавьте от Taskhost.exe

для входа каким браузером пользуетесь и какой версии ?


Цитата Sergei_alfimtsev:



В диспетчере задач все еще остается один процесс Taskhost.exe .

[решено] Избавьте от Taskhost.exe

откуда он запущен (из какой папки) ?