Форум esetnod32.ru [тема: ПОМОГИТЕ ВИРУС!!!] http://forum.esetnod32.ru Новое в теме ПОМОГИТЕ ВИРУС!!! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 14:06:10 +0300 ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
Еще раз спасибо огромное))
Очень помогли мне))
Хорошо что есть такие сайты))
Благодарю)))
11.09.2012 22:00:43, Olga123.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51774/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51774/ Tue, 11 Sep 2012 22:00:43 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запустите Internet Explorer .
   В меню Сервис выберите команду Свойства обозревателя.
   На вкладке Дополнительно нажмите кнопку Сброс,
   В диалоговом окне Сброс параметров настройки Internet Explorer нажмите кнопку Сброс. Можно попробовать так.
11.09.2012 21:59:45, ТРК55.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51773/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51773/ Tue, 11 Sep 2012 21:59:45 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,

Ура!)
Спасибо большое)))
Помогла очистка ccleaner )))
11.09.2012 21:57:03, Olga123.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51772/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51772/ Tue, 11 Sep 2012 21:57:03 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня эта система отключена, я хотела попробовать откатить, но теперь не получиться..
Не знаю что за бред с этими сайтами, почему они битые, либо до сих пор где-то вирус сидит, хотя все чисто уже после сканирования, либо этот вирус где-то повредил доступ к сайтам, или подменил их и теперь не восстановить преждний вид
11.09.2012 21:51:00, Olga123.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51771/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51771/ Tue, 11 Sep 2012 21:51:00 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не знаю...Ссылка,что Вы указали,выводит на нормальную стартовую страницу Яндекса...Может Вам стоит попробовать теперь,после очистки системы "откатиться" на более раннюю точку восстановления?
11.09.2012 21:41:32, ТРК55.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51770/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51770/ Tue, 11 Sep 2012 21:41:32 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
варианты такие:
1. очистить кэш браузера IE 9
2. почистить систеему с помощью ccleaner
3. пробуйте переустановить IE9
11.09.2012 21:39:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51769/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51769/ Tue, 11 Sep 2012 21:39:12 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
ТРК55,
У меня с эксплорером стали проблемы как раз в этот день, когда вирус подхватила..Когда там могла временно убрать табличку блокировки компьютера, сайты уже перестали корректно работать, будто подменились на какие-то ложные.. А после очистки от вирусов, табличка исчезла, ольше не появллась, а сайты по-прежднему не работают как надо. У сестры в ноутбуке и у другой тоже, все работает в эксплорере 9, все сайты полные, как обычно..

santy,
Тоже не помогло, а стартовая страница одна написана, http://www.yandex.ru ..
11.09.2012 21:33:12, Olga123.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51768/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51768/ Tue, 11 Sep 2012 21:33:12 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
такой еще выполните скрипт в uVS
====code==== 
;uVS v3.76 BETA4 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

;OFFSGNSAVE
delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD=IE&PVER=6&AR=MSNHOME
=============
без перезагрузки,

если не помжет, проверьте стартовые страницы в Internet Explorer
11.09.2012 21:11:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51766/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51766/ Tue, 11 Sep 2012 21:11:11 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
На 9м эксплорере были,да и сейчас наблюдается куча багов,работайте через обычные бесплатные браузеры.
11.09.2012 21:06:20, ТРК55.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51764/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51764/ Tue, 11 Sep 2012 21:06:20 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделала, но ничего не помогло..
У меня такое ощущение что эксплорер поврежден этими вирусами..И теперь поэтому сайты некорректные..((
Не полные страницы сайтов((
Либо это вообще подмена их, чтобы я ввела куда-нибудь пароль и логин и меня взломали(
Просто проблема именно в эксплорер, в других браузерах все работает отлично..А тут сайты битые
11.09.2012 20:56:43, Olga123.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51762/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51762/ Tue, 11 Sep 2012 20:56:43 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
такой еще скрипт выполните в uVS
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 BETA4 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

;OFFSGNSAVE
delref MHTB:NEWTAB
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.

------------
11.09.2012 20:00:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51756/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51756/ Tue, 11 Sep 2012 20:00:29 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просканировала, написали что угрозы не обнаружены..
11.09.2012 19:53:35, Olga123.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51753/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51753/ Tue, 11 Sep 2012 19:53:35 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема не изменилась(
Сайты по прежднему не такие как должны быть..
Я отправила архив на эти адреса..

Сейчас сделаю сканирование..
11.09.2012 19:49:30, Olga123.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51751/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51751/ Tue, 11 Sep 2012 19:49:30 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
последняя угроза была

====quote====
10.09.2012 4:14:42 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Администратор\AppData\Roaming\taskhost.exe модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна WIN-9EG0V3UJTJL\Администратор
=============
по образу автозапуска
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 BETA4 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

;OFFSGNSAVE
zoo %SystemDrive%\RECYCLE.BIN\B6232F3A5AE.EXE
addsgn 9A3C60DA5582A28DF42BAEB164C81205158AFCF6B1FA1F7885C3C5BC84839A0152E7BB1F88411DCE5980D7CE461649FA7DDFE97255DAB02CCDC42E2D8F742273 8 SpyEye
delall %SystemDrive%\RECYCLE.BIN\B6232F3A5AE.EXE
chklst
delvir
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
11.09.2012 13:45:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51731/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51731/ Tue, 11 Sep 2012 13:45:20 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
Угрозы2.txt
WIN-9EG0V3UJTJL_2012-09-11_13-28-41.TXT
11.09.2012 13:33:27, Olga123.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51730/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51730/ Tue, 11 Sep 2012 13:33:27 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте новый образ автозапуска
+
еще раз сделайте лог журнала обнаружения угроз.
11.09.2012 05:45:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51722/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51722/ Tue, 11 Sep 2012 05:45:14 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот этот сайт стоял изначально в стартовой странице, при запуске эксплорера, на тот момент когда еще табличка была синяя, которую я кодом закрывала на время и когда еще не сканировала на вирусы компьютер

11.09.2012 02:13:28, Olga123.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51721/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51721/ Tue, 11 Sep 2012 02:13:28 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог из Malware, те вирусы что он удалил и поместил в карантин
mbam-log-2012-09-10 (04-11-48).txt
11.09.2012 01:58:55, Olga123.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51720/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51720/ Tue, 11 Sep 2012 01:58:55 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала скриншот диспетчера задач, процессы, может там что есть..

11.09.2012 01:54:53, Olga123.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51719/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51719/ Tue, 11 Sep 2012 01:54:53 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
В общем лог журнала я сделала..

А с безопасным режимом проблемы, у меня он не работает из-за этого вируса(((
Вообще не заходит..

Я сейчас открыла деспетчер задач, а там в процессах висит этот файл taskhost.exe ..
Зашла в свойсва этого процесса...написано в описании Хост-процесс для задач Windows , находится в C:\Windows\System32
Это как раз там куда проникал вирус SpyVolter..
Угрозы.txt
11.09.2012 01:46:37, Olga123.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51718/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51718/ Tue, 11 Sep 2012 01:46:37 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
Olga123, выполните инструкции Santy, описанные выше.
10.09.2012 18:10:40, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51700/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51700/ Mon, 10 Sep 2012 18:10:40 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сайты изменились по оформлению в эксплорер. В остальный браузерах, опера, мозила и гугл все нормально..А вот в эксплорер, откуда я и зашла на тот сайт музыальный, где подхватила SpyVolter изменились, видимо подменились на ложные, чтобы пароли красть, если я буду их вводить на эти сайты.
Вот например яндекс, я высылаю, вообще не такой как должен быть, какой-то упрощенный и неполный.

10.09.2012 17:47:15, Olga123.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51699/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51699/ Mon, 10 Sep 2012 17:47:15 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска из безопасного режима системы [safe mode]
10.09.2012 17:36:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51698/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51698/ Mon, 10 Sep 2012 17:36:46 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
На первый взгляд всё чисто. Опишите, пожалуйста подробнее, что не так с сайтами.
10.09.2012 17:35:12, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51697/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51697/ Mon, 10 Sep 2012 17:35:12 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот, вроде сделала
WIN-9EG0V3UJTJL_2012-09-10_16-06-37.7z
10.09.2012 16:11:15, Olga123.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51692/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51692/ Mon, 10 Sep 2012 16:11:15 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
На всякий случай, посмотрим лог uVS: http://forum.esetnod32.ru/forum9/topic2687/
10.09.2012 15:52:41, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51688/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51688/ Mon, 10 Sep 2012 15:52:41 +0400 Обнаружение вредоносного кода и ложные срабатывания ПОМОГИТЕ ВИРУС!!! ПОМОГИТЕ ВИРУС!!! Вирус SpyVolter в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрые день. Помогите пожалуйста ибавиться от вируса.
Подхватила его на сайте создания музыки. После чего вылезло окно справа, от антивирусника, с угрозой в памяти в taskhost.exe..очистка невозможна.
И по середине появилось синее окно с надписью, заблокирован компьютер, штраф 1000руб, отправьте деньги на МТС и т.д. Я нашла код, чтобы табличка эта исчезла, но она появлялась когда перезапускаешь компьютер. Потом она снова появилась, я ввела этот же код, она опять исчезла, в это время пока была возможность, я просканировала компьютер на вирусы программой MalWarebytes..Как раз нашлись вирусы на диске С в taskhost.exe, в системе..
Я удалила их и они переместились в карантин, после через перезагрузился компьютер и табличка эта синяя исчезла наконец-то. Но, почему то когда я захожу в Explorer там появлятя пустая стартовая страница about:BLANK .. когда я нажимаю на любой сайт, яндекс, мэйлру,рамблер..Они не такие как должны быть на вид, будто подменили, не полные сайты.. До того как я еще не сканировала на вирусы, вылезал сайт SPEED2.. в общем я вот не знаю что теперь делать, чтобы все сайты стали прежними.
За ранее благодарю за помощь!:)
10.09.2012 15:09:51, Olga123.]]> http://forum.esetnod32.ru/messages/forum6/topic6907/message51678/ http://forum.esetnod32.ru/messages/forum6/topic6907/message51678/ Mon, 10 Sep 2012 15:09:51 +0400 Обнаружение вредоносного кода и ложные срабатывания