Форум esetnod32.ru [тема: Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 18 Apr 2026 20:48:28 +0300 Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
nod32 больше не ругается, спасибо:)
10.07.2012 12:28:57, xM-sharky.]]> http://forum.esetnod32.ru/messages/forum6/topic6258/message47925/ http://forum.esetnod32.ru/messages/forum6/topic6258/message47925/ Tue, 10 Jul 2012 12:28:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
10.07.2012 12:23:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6258/message47923/ http://forum.esetnod32.ru/messages/forum6/topic6258/message47923/ Tue, 10 Jul 2012 12:23:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог обнаруженных угроз
10.07.2012 12:19:01, xM-sharky.]]> http://forum.esetnod32.ru/messages/forum6/topic6258/message47919/ http://forum.esetnod32.ru/messages/forum6/topic6258/message47919/ Tue, 10 Jul 2012 12:19:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ добавить
лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
10.07.2012 12:11:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6258/message47918/ http://forum.esetnod32.ru/messages/forum6/topic6258/message47918/ Tue, 10 Jul 2012 12:11:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот образ образ автозапуска
10.07.2012 12:08:30, xM-sharky.]]> http://forum.esetnod32.ru/messages/forum6/topic6258/message47917/ http://forum.esetnod32.ru/messages/forum6/topic6258/message47917/ Tue, 10 Jul 2012 12:08:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
10.07.2012 11:54:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6258/message47912/ http://forum.esetnod32.ru/messages/forum6/topic6258/message47912/ Tue, 10 Jul 2012 11:54:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Была такая же проблема, выполнил всё что написано.

Вот лог mbam до перезагрузки mbam-log-2012-07-10 (10-27-24)
    и после mbam-log-2012-07-10 (10-38-01)
10.07.2012 11:49:37, xM-sharky.]]> http://forum.esetnod32.ru/messages/forum6/topic6258/message47909/ http://forum.esetnod32.ru/messages/forum6/topic6258/message47909/ Tue, 10 Jul 2012 11:49:37 +0400 Обнаружение вредоносного кода и ложные срабатывания