Форум esetnod32.ru [тема: модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 11:14:06 +0300 модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, обновите все таки антивирус до актуальной версии:
http://www.eset.com/download/home/
20.06.2012 12:50:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46563/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46563/ Wed, 20 Jun 2012 12:50:06 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Очистил java
Обновил антивирус, просканировал - теперь всё нормаьно.
15 объектов удалены. Спасибо за помощь!
20.06.2012 12:48:09, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46561/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46561/ Wed, 20 Jun 2012 12:48:09 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. очистите кэш java
http://www.java.com/ru/download/help/plugin_cache.xml
20.06.2012 12:35:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46553/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46553/ Wed, 20 Jun 2012 12:35:59 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не удаляет...
Журнал.rar
20.06.2012 12:21:45, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46547/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46547/ Wed, 20 Jun 2012 12:21:45 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте выбрать режим сканирования - глубокая очистка, и установить режим очистки на максимальный
Пользователь добавил изображение
20.06.2012 12:00:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46540/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46540/ Wed, 20 Jun 2012 12:00:38 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня стоит "с очисткой" по умолчанию. Почему он именно эти не удаляет не понятно. Другие зараженные объект успешно удаляет. Никакого запроса на удаление не выводит.
20.06.2012 11:45:03, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46536/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46536/ Wed, 20 Jun 2012 11:45:03 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
надо устанавливать сканирование с очисткой, или после завершения сканирования антивир должен сделать запрос что с ними делать
20.06.2012 11:27:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46535/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46535/ Wed, 20 Jun 2012 11:27:59 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Зараженные объекты 15, так и остались при сканировании системы антивирусом...
20.06.2012 11:26:10, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46534/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46534/ Wed, 20 Jun 2012 11:26:10 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
так же обновите версию ESET NOD32 до актуальной 4.2.76
у вас сейчас 4.2.40
20.06.2012 11:07:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46532/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46532/ Wed, 20 Jun 2012 11:07:36 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
----------
20.06.2012 11:05:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46531/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46531/ Wed, 20 Jun 2012 11:05:25 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
А как победить 15 зараженных объектов?

Все обновления согласно рекомендациям я установил еще вчера. Всё встало. Но java сейчас еще раз переустановил после удаления старой.

образ пркладываю...
VOLODYA_2012-06-20_10-53-26.rar
20.06.2012 10:59:51, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46530/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46530/ Wed, 20 Jun 2012 10:59:51 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
------
после выполнения, сделайте новый образ автозапуска, (возможно опять что-то хватанула система, поскольку java старая версия)
20.06.2012 10:36:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46529/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46529/ Wed, 20 Jun 2012 10:36:27 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прикладываю файлы

P.S. Браузер Mozilla опять начал тормозить и некорректно отображать страницы...
Журнал eset.rar
mbam-log-2012-06-20 (10-20-24).rar
20.06.2012 10:24:09, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46526/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46526/ Wed, 20 Jun 2012 10:24:09 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
список огромный, возможно остался от прежней программы типа Spybot&Destroy,
-------
если этот список вам необходим, лучше добавьте в блок-лист антивируса, а hosts очистить
до состояния с одной записью.

====quote====
127.0.0.1 localhost
=============
+
ждем лог малваребайт
20.06.2012 09:52:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46525/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46525/ Wed, 20 Jun 2012 09:52:33 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
в hosts сами НЕ вносили адреса для блокировки
20.06.2012 09:50:16, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46524/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46524/ Wed, 20 Jun 2012 09:50:16 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще вопрос: в hosts сами вносили адреса для блокировки?
20.06.2012 09:33:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46523/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46523/ Wed, 20 Jun 2012 09:33:24 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
чистый лог,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
20.06.2012 09:31:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46522/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46522/ Wed, 20 Jun 2012 09:31:59 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
После выполнения скрипта в папке Zoo архива нет

Файл загрузки в безопапсном режиме
VOLODYA_2012-06-20_09-05-31.rar
20.06.2012 09:17:15, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46521/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46521/ Wed, 20 Jun 2012 09:17:15 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
функцию маячка
-----------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn A7679BC903E1117A80A1A2E6EFB50280D3FFF575B4A6DA6FE9C32E9AD328703826943D554B773C95E197E81A866240AD2B8C17A2D01AC4207A21F7C720F8DD8C 64 majachok.0619
zoo %Sys32%\AJDLCOL.DLL
delref %Sys32%\AJDLCOL.DLL
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
19.06.2012 16:13:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46472/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46472/ Tue, 19 Jun 2012 16:13:21 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
в данном случае нужен лог сканирования из журнала. как завершится сканирования сделайте экспорт данного лога.
19.06.2012 15:59:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46470/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46470/ Tue, 19 Jun 2012 15:59:40 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Села батарея на ноуте (, завтра с утра выложу образ.
19.06.2012 15:44:03, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46466/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46466/ Tue, 19 Jun 2012 15:44:03 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
с очисткой

19.06.2012 15:33:34, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46463/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46463/ Tue, 19 Jun 2012 15:33:34 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вы просто сканируете или с очисткой?
19.06.2012 15:29:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46461/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46461/ Tue, 19 Jun 2012 15:29:33 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Во время сканирования

19.06.2012 15:26:13, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46459/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46459/ Tue, 19 Jun 2012 15:26:13 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Заново? В тех же местах? Во время сканирования?
19.06.2012 15:18:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46458/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46458/ Tue, 19 Jun 2012 15:18:49 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
iiyama пишет:
всё заново находит антивирус.
=============
Где именно он находит?
19.06.2012 15:18:37, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46457/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46457/ Tue, 19 Jun 2012 15:18:37 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну так-то да, все рекомендации выполнил, перезагрузился, просканировал антивирусом, а что в логах написано что удалено - всё заново находит антивирус.
19.06.2012 15:17:55, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46455/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46455/ Tue, 19 Jun 2012 15:17:55 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тогда выполните рекомендации, ссылку которую вам на прошлой странице дали, и на этом окончим.
В логах написано что найденное удалено. Просто перезагрузитесь после этого и все.
19.06.2012 15:07:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46451/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46451/ Tue, 19 Jun 2012 15:07:37 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде нет... кроме как пост мой №10
19.06.2012 15:06:22, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46450/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46450/ Tue, 19 Jun 2012 15:06:22 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблемы какие нибудь еще есть?
19.06.2012 14:47:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6045/message46444/ http://forum.esetnod32.ru/messages/forum6/topic6045/message46444/ Tue, 19 Jun 2012 14:47:29 +0400 Обнаружение вредоносного кода и ложные срабатывания