Форум esetnod32.ru [тема: Атака вируса Win32/SpyVoltar.A] http://forum.esetnod32.ru Новое в теме Атака вируса Win32/SpyVoltar.A форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 13:06:39 +0300 Атака вируса Win32/SpyVoltar.A Атака вируса Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
06.10.2012 15:27:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7151/message53415/ http://forum.esetnod32.ru/messages/forum6/topic7151/message53415/ Sat, 06 Oct 2012 15:27:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Атака вируса Win32/SpyVoltar.A Атака вируса Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое, прошел по ссылке, скачал программу uVS v3.76.
журнал.txt
mbam-log-2012-10-06 (14-12-35).txt
06.10.2012 15:22:14, ArcDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7151/message53414/ http://forum.esetnod32.ru/messages/forum6/topic7151/message53414/ Sat, 06 Oct 2012 15:22:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Атака вируса Win32/SpyVoltar.A Атака вируса Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
прямая ссылка
http://rghost.ru/download/40478212/4e4f5a887945a6dc919d46dd3f0ec28b60e0c27­2/uvs_v376.zip
06.10.2012 14:58:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7151/message53410/ http://forum.esetnod32.ru/messages/forum6/topic7151/message53410/ Sat, 06 Oct 2012 14:58:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Атака вируса Win32/SpyVoltar.A Атака вируса Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
обновите uVS до версии 3.76

====quote====
uVS v3.75: Windows 7 Ultimate x86 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS]

=============
можно, через ссылку полезные инструменты в моей подписи, и повторите выполнения скрипта.
06.10.2012 14:47:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7151/message53407/ http://forum.esetnod32.ru/messages/forum6/topic7151/message53407/ Sat, 06 Oct 2012 14:47:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Атака вируса Win32/SpyVoltar.A Атака вируса Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если запускать "под Local System" программа запускается, но при выполнении скрипта выскакивает окно: "Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено!"
06.10.2012 14:37:44, ArcDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7151/message53404/ http://forum.esetnod32.ru/messages/forum6/topic7151/message53404/ Sat, 06 Oct 2012 14:37:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Атака вируса Win32/SpyVoltar.A Атака вируса Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
К сожелению скрипт не выполняется. При запуске программы uVS, если выбрать под "текущим пользователем" выскакивает окно:
Прекращена работа программы "vjfybw"
Подробности проблемы >>
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: vjfybw
Версия приложения: 0.0.0.0
Отметка времени приложения: 4fb61480
Имя модуля с ошибкой: USER32.dll
Версия модуля с ошибкой: 6.1.7601.17514
Отметка времени модуля с ошибкой: 4ce7ba26
Код исключения: c0000005
Смещение исключения: 00033096
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt
06.10.2012 14:35:04, ArcDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7151/message53403/ http://forum.esetnod32.ru/messages/forum6/topic7151/message53403/ Sat, 06 Oct 2012 14:35:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Атака вируса Win32/SpyVoltar.A Атака вируса Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn A7679B1BB9724E720BBC50B064C89F80CD770309D93D5A94393C1A01979385F1DCC87E3D3EAA886123C1841203FEC0BF8D52BD76BDC269D3D2D4482D8606839F 8 PornoAsset.afek [Kaspersky]
zoo %SystemDrive%\USERS\INAME\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SYCSYMHD7NK.EXE
bl 4154BA2C732446881A7D4AB11E5AC0EE 198656
delall %SystemDrive%\USERS\INAME\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SYCSYMHD7NK.EXE
addsgn 1ABB739A55837A8FF42BFB3A8849FE2D268AFC55C1CB5F780CCE818D10D6F85963268357B748A1786B800DAA7E2709FAF4E2DC4315DAD6A03817956FC760AE7E 8 Voltar.1006
zoo %SystemDrive%\USERS\INAME\APPDATA\LOCAL\TEMP\MAPQN.EXE
delall %SystemDrive%\USERS\INAME\APPDATA\LOCAL\TEMP\MAPQN.EXE
zoo %Sys32%\CCWLYGJ.DLL
delref %Sys32%\CCWLYGJ.DLL
chklst
delvir
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
06.10.2012 14:02:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7151/message53399/ http://forum.esetnod32.ru/messages/forum6/topic7151/message53399/ Sat, 06 Oct 2012 14:02:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Атака вируса Win32/SpyVoltar.A Атака вируса Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста удалить вирус - Win32/SpyVoltar.A
угроза.txt
ADMIN_2012-10-06_12-24-29.7z
06.10.2012 13:33:51, ArcDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7151/message53398/ http://forum.esetnod32.ru/messages/forum6/topic7151/message53398/ Sat, 06 Oct 2012 13:33:51 +0400 Обнаружение вредоносного кода и ложные срабатывания