Форум esetnod32.ru [тема: Оперативная память модифицированный Win32/SpyVoltar.A троянская программа] http://forum.esetnod32.ru Новое в теме Оперативная память модифицированный Win32/SpyVoltar.A троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 14:59:00 +0300 Оперативная память модифицированный Win32/SpyVoltar.A троянская программа Оперативная память модифицированный Win32/SpyVoltar.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
16.07.2012 18:39:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6335/message48364/ http://forum.esetnod32.ru/messages/forum6/topic6335/message48364/ Mon, 16 Jul 2012 18:39:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память модифицированный Win32/SpyVoltar.A троянская программа Оперативная память модифицированный Win32/SpyVoltar.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, я рано обрадовалась, Malwarebytes нашел rojan.Etelka
Что с ним делать? Прикрепляю лог :(
mbam-log-2012-07-16 (16-58-08).txt
16.07.2012 17:59:40, Marys.]]> http://forum.esetnod32.ru/messages/forum6/topic6335/message48363/ http://forum.esetnod32.ru/messages/forum6/topic6335/message48363/ Mon, 16 Jul 2012 17:59:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память модифицированный Win32/SpyVoltar.A троянская программа Оперативная память модифицированный Win32/SpyVoltar.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
=============

16.07.2012 17:29:01, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic6335/message48362/ http://forum.esetnod32.ru/messages/forum6/topic6335/message48362/ Mon, 16 Jul 2012 17:29:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память модифицированный Win32/SpyVoltar.A троянская программа Оперативная память модифицированный Win32/SpyVoltar.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все очистилось, ZOO отправила на почту. Спасибо Вам огромное!!!
16.07.2012 17:26:18, Marys.]]> http://forum.esetnod32.ru/messages/forum6/topic6335/message48361/ http://forum.esetnod32.ru/messages/forum6/topic6335/message48361/ Mon, 16 Jul 2012 17:26:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память модифицированный Win32/SpyVoltar.A троянская программа Оперативная память модифицированный Win32/SpyVoltar.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
addsgn 1A9F549A55835A8CF42BF8E6573EADBD67C8FC75B50F4BB7C4C3C4C94E5B75B973D88257B76DF5E92480846076958EE2952ECB72555F70757403A86944F8060F 8 SpyVoltar.0716
zoo %SystemDrive%\USERS\МАША\APPDATA\ROAMING\TASKHOST.EXE
delall %SystemDrive%\USERS\МАША\APPDATA\ROAMING\TASKHOST.EXE
chklst
delvir
delref COPY
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
16.07.2012 17:05:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6335/message48359/ http://forum.esetnod32.ru/messages/forum6/topic6335/message48359/ Mon, 16 Jul 2012 17:05:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память модифицированный Win32/SpyVoltar.A троянская программа Оперативная память модифицированный Win32/SpyVoltar.A троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день, помогите пожалуйста удалить вирус в оперативной памяти,
модифицированный Win32/SpyVoltar.A троянская программа
МАША-ПК_2012-07-16_15-44-51.7z
16.07.2012 16:56:59, Marys.]]> http://forum.esetnod32.ru/messages/forum6/topic6335/message48358/ http://forum.esetnod32.ru/messages/forum6/topic6335/message48358/ Mon, 16 Jul 2012 16:56:59 +0400 Обнаружение вредоносного кода и ложные срабатывания