Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

[ Закрыто ] Вирус в оперативной памяти. , Win32/spy/voltar.A троянская программа

1
RSS
Помогите избавиться от вируса Win32/spy/voltar.A троянская программа
24.07.2012 14:23:15 Защита в режиме реального времени файл C:\Documents and Settings\Администратор\Application Data\txt.exe Win32/Agent.SFM троянская программа очищен удалением - изолирован MICROSOF-EF1B51\Администратор Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\explorer.exe.
24.07.2012 13:49:27 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Documents and Settings\Администратор\Application Data\taskhost.exe Win32/Injector.UFM троянская программа очищен удалением - изолирован

Для контроля создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
Вот мой файл с образом
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\TASKHOST.EXE
delall %SystemRoot%\TEMP\NOD12B.TMP
delref HTTP://SPEEDBAR.RU
delref HTTP://WEBALTA.RU/SEARCH
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\PROGRAM FILES\TICNO\TABS\TICNO TABS.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TABS.LNK
exec C:\PROGRAM FILES\GET-STYLES 2.0\CH\UNINSTALL.EXE
exec C:\PROGRAM FILES\GET-STYLES 2.0\IE\UNINSTALL.EXE
exec C:\PROGRAM FILES\GET-STYLES 2.0\UTILS\UNINSTALL.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
exec MSIEXEC.EXE /I{FBFBBDD0-EC37-4152-BB77-7D54322AF953}
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Вот мой лог
Удалить все записи и перезагрузить ПК.
Что с проблемой?

Проблема решена)))
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

1
Читают тему