Win32/SpyVoltar.A - Форум технической поддержки ESET NOD32

Сообщений: 8

Баллов: 4

Регистрация: 29.06.2012

Размещено 29.06.2012 22:38:40

Вот лог UVS

Прикрепленные файлы

PANDI_2012-06-29_22-32-33.7z (228.78 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.06.2012 22:59:11

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\USERS\ПАНДИШКА\APPDATA\ROAMING\TASKHOST.EXE bl EAA5383F76256F9925CE1303AB1CB9BC 126976 delall %SystemDrive%\USERS\ПАНДИШКА\APPDATA\ROAMING\TASKHOST.EXE delref HTTP://SPEEDBAR.RU delref HTTP://ALL-BEST.PRO exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE" regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ПАНДИШКА\APPDATA\ROAMING\TASKHOST.EXE
bl EAA5383F76256F9925CE1303AB1CB9BC 126976
delall %SystemDrive%\USERS\ПАНДИШКА\APPDATA\ROAMING\TASKHOST.EXE
delref HTTP://SPEEDBAR.RU
delref HTTP://ALL-BEST.PRO
exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE"
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 8

Баллов: 4

Регистрация: 29.06.2012

Размещено 29.06.2012 23:11:03

Нод больше не ругается.

Код
Журнал проверки Версия базы данных сигнатур вирусов: 7257 (20120629) Дaтa: 29.06.2012 Время: 23:05:50 Просканированные диски, папки и файлы: Оперативная память Количество просканированных объектов: 712 Количество обнаруженных угроз: 0

Код

Журнал проверки
Версия базы данных сигнатур вирусов: 7257 (20120629)
Дaтa: 29.06.2012  Время: 23:05:50
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 712
Количество обнаруженных угроз: 0

К сожалению MBAM - Вы попытались получить доступ к адресу http://www.malwarebytes.org/mbam-download.php, который сейчас недоступен. Убедитесь, что веб-адрес (URL) введён правильно, и попытайтесь перезагрузить страницу.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.06.2012 23:13:06

http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button

Сообщений: 8

Баллов: 4

Регистрация: 29.06.2012

Размещено 29.06.2012 23:25:39

Лог MBAM

Прикрепленные файлы

mbam-log-2012-06-29 (23-22-41).txt (2.2 КБ)

Сообщений: 8

Баллов: 4

Регистрация: 29.06.2012

Размещено 29.06.2012 23:32:23

Опера до сих пор некоторые сайты редиректит на google.com и подтормаживает.
*при переходе по ссылкам с гугла, начинает открываться сайт ... и сразу редирект на главную гугла*

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.06.2012 23:32:54

Найдите этот файл
C:\Users\Пандишка\AppData\Roaming\txt.exe
Поместите его в архив, установите пароль virus и прислать сюда [email protected]

После в программе Мбам удалить строчку
Обнаруженные файлы: 1
C:\Users\Пандишка\AppData\Roaming\txt.exe (Trijan.FakeMS) -> Действие не было предпринято.

И еще раз повторите новый лог UVS.
ПРимер сайта который не открывается!

Логи наверно гляну уже утром, глаза сами закрываются....

Изменено: zloyDi - 29.06.2012 23:35:00

Сообщений: 8

Баллов: 4

Регистрация: 29.06.2012

Размещено 30.06.2012 00:06:09

txt.exe выслал.

Код
После в программе Мбам удалить строчку Обнаруженные файлы: 1 C:\Users\Пандишка\AppData\Roaming\txt.exe (Trijan.FakeMS) -> Действие не было предпринято.

Код

После в программе Мбам удалить строчку 
Обнаруженные файлы: 1 
C:\Users\Пандишка\AppData\Roaming\txt.exe (Trijan.FakeMS) -> Действие не было предпринято.

Немного не понял, но файл пропал.

Лог UVS ниже.

Прикрепленные файлы

PANDI_2012-06-29_23-59-02.7z (254.21 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 30.06.2012 01:36:22

Выполните скрипт в uVS:

Цитата
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %Sys32%\LTFSIJD.DLL bl ABF4B454B3024F99CFE57FE8B509B9CE 42496 delref %Sys32%\LTFSIJD.DLL deltmp delnfr restart

Правильно заданный вопрос - это уже половина ответа

Сообщений: 8

Баллов: 4

Регистрация: 29.06.2012

Размещено 30.06.2012 11:55:15

Скрипт сделал.

Вот лог.

Прикрепленные файлы

PANDI_2012-06-30_11-45-25.7z (253.84 КБ)

[ Закрыто ] Win32/SpyVoltar.A , модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна