Форум esetnod32.ru [тема: троянская программа] http://forum.esetnod32.ru Новое в теме троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 24 Apr 2026 13:14:08 +0300 троянская программа троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
hitory

После выполнения первого скрипта - выполните скрипт №2*
Предназначенный для очистки браузеров !

*
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер  выполнит перезагрузку !
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://HOME.WEBALTA.RU
delref HTTP://WWW.MAIL.RU/CNT/8746
bl 2B4E3BDFEA9CA721114F5EB41A575158 374344
zoo %SystemRoot%\ASSEMBLY\GAC_MSIL\WEBALTASEARCH\1.1.0.0__CAE29F257FECBA88\WEBALTASEARCH.DLL
delall %SystemRoot%\ASSEMBLY\GAC_MSIL\WEBALTASEARCH\1.1.0.0__CAE29F257FECBA88\WEBALTASEARCH.DLL
deltmp
delnfr
restart
=============
-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
15.05.2012 17:31:24, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5627/message43469/ http://forum.esetnod32.ru/messages/forum6/topic5627/message43469/ Tue, 15 May 2012 17:31:24 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:


====quote====

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE
bl 6BFEBE23A0E8E19A12A4D8C5D133816A 114688
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE
delref HTTP://WEBALTA.RU/SEARCH
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
restart

=============
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес support@esetnod32.ru с просьбой добавить файл в вирусную базу.
15.05.2012 09:49:42, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5627/message43405/ http://forum.esetnod32.ru/messages/forum6/topic5627/message43405/ Tue, 15 May 2012 09:49:42 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
помогите!
Оперативная память = C:\Documents and Settings\Admin\Application Data\netprotocol.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна
ARTEM1_2012-05-15_08-20-57.7z
15.05.2012 08:36:54, hitory.]]> http://forum.esetnod32.ru/messages/forum6/topic5627/message43402/ http://forum.esetnod32.ru/messages/forum6/topic5627/message43402/ Tue, 15 May 2012 08:36:54 +0400 Обнаружение вредоносного кода и ложные срабатывания