модифицированный Win32/SpyVoltar.A + модифицированный Win32/Injector.YHG

Сообщений: 3

Баллов: 1

Регистрация: 01.11.2012

Размещено 01.11.2012 19:24:54

Здравствуйте!
С 27 числа в taskhost.exe ESET видит попеременно то SpyVoltar.A, то Injector.YHG.

Оперативная память = C:\Documents and Settings\Admin\taskhost.exe модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна
Оперативная память = C:\Documents and Settings\Admin\taskhost.exe модифицированный Win32/Injector.YHG троянская программа очищен удалением - изолирован

Несмотря на сообщение об удалении, Injector.YHG появляется снова. MBAM постоянно сообщает о попытках "доступа к вредоносному веб-сайту".
Лог UVS прилагаю.

Прикрепленные файлы

THELGP1_2012-11-01_19-12-20.rar (379.99 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.11.2012 19:30:51

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\TASKHOST.EXE hide %Sys32%\CPLDAPU\BLUESCREENVIEW.EXE delref HTTP://BROWSERHELP2.RU delref HTTP://NIGHTWAREZ.RU/ deltmp delnfr regt 14 restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\TASKHOST.EXE
hide %Sys32%\CPLDAPU\BLUESCREENVIEW.EXE
delref HTTP://BROWSERHELP2.RU
delref HTTP://NIGHTWAREZ.RU/
deltmp
delnfr
regt 14
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 01.11.2012

Размещено 05.11.2012 12:10:14

Спасибо! ESET теперь молчит, однако малваребайт продолжает сообщать о попытках доступа к вредоносным сайтам.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.11.2012 12:12:06

малваребайтом выполнить рекомендуемое сканирование, лог скана добавить на форум.

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 01.11.2012

Размещено 18.11.2012 11:42:33

По другим причинам пришлось переустановить ось, проблема отпала сама собой, большое спасибо, можно закрывать заявку.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.11.2012 12:19:16

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

[ Закрыто ] модифицированный Win32/SpyVoltar.A + модифицированный Win32/Injector.YHG , модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна