Форум esetnod32.ru [тема: Помогите, пожалуйста, убрать Win32/SpyVoltar.A.] http://forum.esetnod32.ru Новое в теме Помогите, пожалуйста, убрать Win32/SpyVoltar.A. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 13:16:49 +0300 Помогите, пожалуйста, убрать Win32/SpyVoltar.A. Помогите, пожалуйста, убрать Win32/SpyVoltar.A. При сканировании обнаружен модифицированный Win32/SpyVoltar.A. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое, всё чисто!
08.10.2012 00:57:54, Sergej.Repin.]]> http://forum.esetnod32.ru/messages/forum6/topic7160/message53569/ http://forum.esetnod32.ru/messages/forum6/topic7160/message53569/ Mon, 08 Oct 2012 00:57:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, убрать Win32/SpyVoltar.A. Помогите, пожалуйста, убрать Win32/SpyVoltar.A. При сканировании обнаружен модифицированный Win32/SpyVoltar.A. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Sergej.Repin,
удалять ничего в логе не нужно. Mbam только удалите.
08.10.2012 00:56:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7160/message53568/ http://forum.esetnod32.ru/messages/forum6/topic7160/message53568/ Mon, 08 Oct 2012 00:56:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, убрать Win32/SpyVoltar.A. Помогите, пожалуйста, убрать Win32/SpyVoltar.A. При сканировании обнаружен модифицированный Win32/SpyVoltar.A. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
&
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/

Malwarebytes - удалите.
08.10.2012 00:39:21, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7160/message53567/ http://forum.esetnod32.ru/messages/forum6/topic7160/message53567/ Mon, 08 Oct 2012 00:39:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, убрать Win32/SpyVoltar.A. Помогите, пожалуйста, убрать Win32/SpyVoltar.A. При сканировании обнаружен модифицированный Win32/SpyVoltar.A. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тип сканирования: Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 181166
Времени прошло: 1 минут , 39 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Помещено в карантин и успешно исправлено.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Помещено в карантин и успешно исправлено.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Помещено в карантин и успешно исправлено.

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 1
C:\WINDOWS\notepad.exe (Trojan.Agent) -> Помещено в карантин и успешно удалено.

(конец)
08.10.2012 00:33:18, Sergej.Repin.]]> http://forum.esetnod32.ru/messages/forum6/topic7160/message53563/ http://forum.esetnod32.ru/messages/forum6/topic7160/message53563/ Mon, 08 Oct 2012 00:33:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, убрать Win32/SpyVoltar.A. Помогите, пожалуйста, убрать Win32/SpyVoltar.A. При сканировании обнаружен модифицированный Win32/SpyVoltar.A. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergej.Repin пишет:
А как предоставить отчёт? Просто скопировать и прикрепить файл?

=============
Да.
08.10.2012 00:25:31, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7160/message53562/ http://forum.esetnod32.ru/messages/forum6/topic7160/message53562/ Mon, 08 Oct 2012 00:25:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, убрать Win32/SpyVoltar.A. Помогите, пожалуйста, убрать Win32/SpyVoltar.A. При сканировании обнаружен модифицированный Win32/SpyVoltar.A. в форуме Обнаружение вредоносного кода и ложные срабатывания.
А как предоставить отчёт? Просто скопировать и прикрепить файл?
08.10.2012 00:24:06, Sergej.Repin.]]> http://forum.esetnod32.ru/messages/forum6/topic7160/message53561/ http://forum.esetnod32.ru/messages/forum6/topic7160/message53561/ Mon, 08 Oct 2012 00:24:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, убрать Win32/SpyVoltar.A. Помогите, пожалуйста, убрать Win32/SpyVoltar.A. При сканировании обнаружен модифицированный Win32/SpyVoltar.A. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\TASKHOST.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PJJNRKPKXYK.EXE
addsgn 1A2F6B9A55835B8CF42BFB3A8899435673B90A7BCC06594B5E934CC9A85F2CB0CB4C38A8C1D6E0B52ED9FA9BCDD0A2B82A8C1767715AF02CA607982C37601B2D 8 TASKHOST.EXE.Vir

addsgn A7679B1BB97248720B822584280352054F8A71736101E087D5048050EE29AEF149170412CAE86296967F52A230933FFE7259EF7255DA83ECC4D8A52FC751A94E 8 Carb.exe.Vir

bl 85402DFB06EB180C6DB1167ABC7EDCB2 135168
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\TASKHOST.EXE
bl BDC3EC2C336B4212B2E8CDD6FB7B8651 203776
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PJJNRKPKXYK.EXE
bl 68AF1C01341DA23A1D01FC487FEA8B6B 1582976
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 3
regt 12
regt 18
czoo
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
07.10.2012 23:27:20, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7160/message53559/ http://forum.esetnod32.ru/messages/forum6/topic7160/message53559/ Sun, 07 Oct 2012 23:27:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, убрать Win32/SpyVoltar.A. Помогите, пожалуйста, убрать Win32/SpyVoltar.A. При сканировании обнаружен модифицированный Win32/SpyVoltar.A. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Попробую.
MICROSOF-3A5095_2012-10-07_22-01-55.7z
MICROSOF-3A5095_2012-10-07_22-01-55.7z
07.10.2012 23:11:14, Sergej.Repin.]]> http://forum.esetnod32.ru/messages/forum6/topic7160/message53558/ http://forum.esetnod32.ru/messages/forum6/topic7160/message53558/ Sun, 07 Oct 2012 23:11:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, убрать Win32/SpyVoltar.A. Помогите, пожалуйста, убрать Win32/SpyVoltar.A. При сканировании обнаружен модифицированный Win32/SpyVoltar.A. в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
07.10.2012 05:53:24, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7160/message53462/ http://forum.esetnod32.ru/messages/forum6/topic7160/message53462/ Sun, 07 Oct 2012 05:53:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, убрать Win32/SpyVoltar.A. Помогите, пожалуйста, убрать Win32/SpyVoltar.A. При сканировании обнаружен модифицированный Win32/SpyVoltar.A. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Помогите, пожалуйста, убрать Win32/SpyVoltar.A. Не помог ни НОД ни Доктор Веб.
07.10.2012 03:11:12, Sergej.Repin.]]> http://forum.esetnod32.ru/messages/forum6/topic7160/message53461/ http://forum.esetnod32.ru/messages/forum6/topic7160/message53461/ Sun, 07 Oct 2012 03:11:12 +0400 Обнаружение вредоносного кода и ложные срабатывания