Форум esetnod32.ru [тема: win32/SpyVoltar.A. (user/user/AppData/Roaming/taskhost.exe)] http://forum.esetnod32.ru Новое в теме win32/SpyVoltar.A. (user/user/AppData/Roaming/taskhost.exe) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 17:06:21 +0300 win32/SpyVoltar.A. (user/user/AppData/Roaming/taskhost.exe) win32/SpyVoltar.A. (user/user/AppData/Roaming/taskhost.exe) троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
это маячок, широко распространенный сейчас в инете. (сейчас часто идет вместе со SpyVoltar)
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
23.07.2012 14:37:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6409/message48834/ http://forum.esetnod32.ru/messages/forum6/topic6409/message48834/ Mon, 23 Jul 2012 14:37:57 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/SpyVoltar.A. (user/user/AppData/Roaming/taskhost.exe) win32/SpyVoltar.A. (user/user/AppData/Roaming/taskhost.exe) троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, большое спасибо, все отлично. Малваребайт не нашел вирусов. Только ответьте о jvaitxk.dll, что это было?
23.07.2012 14:35:50, Shkodik.]]> http://forum.esetnod32.ru/messages/forum6/topic6409/message48831/ http://forum.esetnod32.ru/messages/forum6/topic6409/message48831/ Mon, 23 Jul 2012 14:35:50 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/SpyVoltar.A. (user/user/AppData/Roaming/taskhost.exe) win32/SpyVoltar.A. (user/user/AppData/Roaming/taskhost.exe) троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %Sys32%\JVAITXK.DLL
addsgn A7679BC903E1117A80A1A2E6EFB50280D3FFF575B49EDA7CE9C32E9AD328733826943D564B773C95E184E81A866240AD2B8C17A2D01AC4207A21F7C720F8DD8C 64 majachok.0719
delref %Sys32%\JVAITXK.DLL
deltmp
delnfr
delhst 217.73.63.204 stg.odnoklassniki.ru
delhst 217.73.63.204 st9.userapi.com
delhst 217.73.63.204 st8.userapi.com
delhst 217.73.63.204 st7.userapi.com
delhst 217.73.63.204 st6.userapi.com
delhst 217.73.63.204 st5.userapi.com
delhst 217.73.63.204 st4.userapi.com
delhst 217.73.63.204 st3.userapi.com
delhst 217.73.63.204 st2.userapi.com
delhst 217.73.63.204 st1.userapi.com
delhst 217.73.63.204 st0.userapi.com
delhst 217.73.63.204 userapi.com
delhst 217.73.56.45 www.smaxi.biz
delhst 217.73.56.45 www.smaxi.net
delhst 217.73.56.45 smaxi.biz
delhst 217.73.56.45 smaxi.net
delhst 217.73.56.45 www.webalta.ru
delhst 217.73.56.45 start.webalta.ru
delhst 217.73.56.45 home.webalta.ru
delhst 217.73.56.45 webalta.ru
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
23.07.2012 06:05:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6409/message48782/ http://forum.esetnod32.ru/messages/forum6/topic6409/message48782/ Mon, 23 Jul 2012 06:05:38 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/SpyVoltar.A. (user/user/AppData/Roaming/taskhost.exe) win32/SpyVoltar.A. (user/user/AppData/Roaming/taskhost.exe) троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Посмотрите пожалуйста лог Uvs. А SecurityTaskManager нашел jvaitxk.dllC:\Windows\system32\jvaitxk.dll(оценка94), что это? Они както связаны?
USER-ПК_2012-07-23_04-27-25.7z
23.07.2012 05:45:24, Shkodik.]]> http://forum.esetnod32.ru/messages/forum6/topic6409/message48781/ http://forum.esetnod32.ru/messages/forum6/topic6409/message48781/ Mon, 23 Jul 2012 05:45:24 +0400 Обнаружение вредоносного кода и ложные срабатывания