Форум esetnod32.ru [тема: оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A] http://forum.esetnod32.ru Новое в теме оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 17:35:34 +0300 оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A после обновления кодов нод32 .4.и сканирования пк в форуме Обнаружение вредоносного кода и ложные срабатывания.
все проблемы ис4езли.немогу найти сохраненный  mbam-log. за терпение и помощь огромная благодарность.
28.01.2012 18:55:42, zha.]]> http://forum.esetnod32.ru/messages/forum6/topic3800/message31463/ http://forum.esetnod32.ru/messages/forum6/topic3800/message31463/ Sat, 28 Jan 2012 18:55:42 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A после обновления кодов нод32 .4.и сканирования пк в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще раз пробуйте выполнить скрипт в uVS
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73.1 script [http://dsrt.dyndns.org]

addsgn 4A7CB8DA553A288D3ED4AEB164AC9B20258AFCF6BA3A9670D58686D33DA6102F5725C3DB098A8B2A253FB9838D25ADCACD500B0BB80AA62D656AB0210058230C 8 a variant of Win32/Injector.NGZ [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE
bl 8AD914B1CF6A9D50E2247F5C46FB0B0D 85597
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE
chklst
delvir
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно проверку системы в малваребайт
27.01.2012 18:15:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3800/message31321/ http://forum.esetnod32.ru/messages/forum6/topic3800/message31321/ Fri, 27 Jan 2012 18:15:17 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A после обновления кодов нод32 .4.и сканирования пк в форуме Обнаружение вредоносного кода и ложные срабатывания.
zha
Вначале должен быть один символ ( ; )
Копируйте с одним - !
27.01.2012 18:13:28, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3800/message31319/ http://forum.esetnod32.ru/messages/forum6/topic3800/message31319/ Fri, 27 Jan 2012 18:13:28 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A после обновления кодов нод32 .4.и сканирования пк в форуме Обнаружение вредоносного кода и ложные срабатывания.
после команды выполнить.выбивает окно:текст скрипта содержит ошыбки.либо не содержит команд uVS.выполнение запрещено
27.01.2012 18:09:33, zha.]]> http://forum.esetnod32.ru/messages/forum6/topic3800/message31315/ http://forum.esetnod32.ru/messages/forum6/topic3800/message31315/ Fri, 27 Jan 2012 18:09:33 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A после обновления кодов нод32 .4.и сканирования пк в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE
bl 8AD914B1CF6A9D50E2247F5C46FB0B0D 85597
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE
deltmp
delnfr
regt 12
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
27.01.2012 13:48:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3800/message31260/ http://forum.esetnod32.ru/messages/forum6/topic3800/message31260/ Fri, 27 Jan 2012 13:48:04 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A после обновления кодов нод32 .4.и сканирования пк в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
MICROSOF-087F43_2012-01-27_11-07-42.7z
27.01.2012 13:40:04, zha.]]> http://forum.esetnod32.ru/messages/forum6/topic3800/message31258/ http://forum.esetnod32.ru/messages/forum6/topic3800/message31258/ Fri, 27 Jan 2012 13:40:04 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A после обновления кодов нод32 .4.и сканирования пк в форуме Обнаружение вредоносного кода и ложные срабатывания.
ВНИМАТЕЛЬНО читаем это
http://forum.esetnod32.ru/forum9/topic2687/

Зачем заливать всю программу, нужен только лог!
27.01.2012 12:23:49, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3800/message31251/ http://forum.esetnod32.ru/messages/forum6/topic3800/message31251/ Fri, 27 Jan 2012 12:23:49 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A оперативная памятьC:\Documents and Settings\Admin\Application Data\netprotocol.exe-модифицированныйWin32SpyVoltar.A после обновления кодов нод32 .4.и сканирования пк в форуме Обнаружение вредоносного кода и ложные срабатывания.
zalil.ru/32584711
27.01.2012 12:22:26, zha.]]> http://forum.esetnod32.ru/messages/forum6/topic3800/message31250/ http://forum.esetnod32.ru/messages/forum6/topic3800/message31250/ Fri, 27 Jan 2012 12:22:26 +0400 Обнаружение вредоносного кода и ложные срабатывания