Форум esetnod32.ru [тема: Модифицированный Win32/SpyVoltar.A] http://forum.esetnod32.ru Новое в теме Модифицированный Win32/SpyVoltar.A форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 14:05:07 +0300 Модифицированный Win32/SpyVoltar.A Модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
close.
18.07.2012 18:00:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6350/message48473/ http://forum.esetnod32.ru/messages/forum6/topic6350/message48473/ Wed, 18 Jul 2012 18:00:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/SpyVoltar.A Модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!

Лог программы MBAM прикрепляю
mbam-log-2012-07-18 (16-12-19).txt
18.07.2012 16:36:53, zima.]]> http://forum.esetnod32.ru/messages/forum6/topic6350/message48468/ http://forum.esetnod32.ru/messages/forum6/topic6350/message48468/ Wed, 18 Jul 2012 16:36:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/SpyVoltar.A Модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MPANTELEEVA\APPLICATION DATA\TASKHOST.EXE
bl 15D224EA2CA2CA2FC4FC1AE72DCFBB3A 126976
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MPANTELEEVA\APPLICATION DATA\TASKHOST.EXE
delhst 217.73.56.45 www.smaxi.biz
delhst 217.73.56.45 www.smaxi.net
delhst 217.73.56.45 smaxi.biz
delhst 217.73.56.45 smaxi.net
delhst 217.73.56.45 www.webalta.ru
delhst 217.73.56.45 start.webalta.ru
delhst 217.73.56.45 home.webalta.ru
delhst 217.73.56.45 webalta.ru
delhst 217.73.56.45 start.qip.ru
delhst 217.73.56.45 bing.com
delhst 217.73.56.45 nova.rambler.ru
delhst 217.73.56.45 go.mail.ru
delhst 217.73.56.45 yahoo.com
delref HTTP://SPEEDBAR.RU
delall %SystemRoot%\TEMP\NOD3C.TMP
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
18.07.2012 15:26:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6350/message48463/ http://forum.esetnod32.ru/messages/forum6/topic6350/message48463/ Wed, 18 Jul 2012 15:26:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/SpyVoltar.A Модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите избавиться от этой напасти
логи: http://rghost.ru/39273989
18.07.2012 15:01:15, zima.]]> http://forum.esetnod32.ru/messages/forum6/topic6350/message48460/ http://forum.esetnod32.ru/messages/forum6/topic6350/message48460/ Wed, 18 Jul 2012 15:01:15 +0400 Обнаружение вредоносного кода и ложные срабатывания