http://forum.esetnod32.ru Новое в теме Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 06:39:29 +0300 Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
тогда выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
03.11.2012 21:56:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55691/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55691/ Sat, 03 Nov 2012 21:56:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
Ластик , что с проблемой?
есть нормальный доступ к сбербанку?
если проблема проявится еще раз - проверьте систему этой утилиткой
http://support.kaspersky.ru/faq/?qid=208643411

если эта программа создаст отчеты, то добавьте отчет на форум.
=============
Спасибо, проверила ещё раз: всё работает - попадаю куда надо.
03.11.2012 21:53:27, Ластик.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55690/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55690/ Sat, 03 Nov 2012 21:53:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ластик, что с проблемой?
есть нормальный доступ к сбербанку?
если проблема проявится еще раз - проверьте систему этой утилиткой
http://support.kaspersky.ru/faq/?qid=208643411

если эта программа создаст отчеты, то добавьте отчет на форум.
03.11.2012 21:35:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55688/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55688/ Sat, 03 Nov 2012 21:35:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
этот файл не надо трогать в winsock, это легальный файл от микрософт

=============
ой, а я что пыталась что-то сделать?
Вот новый образ
СВЕТЛАНА-VAIO_2012-11-03_21-08-42.7z
03.11.2012 21:27:57, Ластик.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55685/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55685/ Sat, 03 Nov 2012 21:27:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
этот файл не надо трогать в winsock, это легальный файл от микрософт

====quote====
Полное имя C:\PROGRAM FILES (X86)\COMMON FILES\MICROSOFT SHARED\WINDOWS LIVE\WLIDNSP.DLL
Имя файла WLIDNSP.DLL
Тек. статус АКТИВНЫЙ ПРОВЕРЕННЫЙ DLL в автозапуске

Сохраненная информация на момент создания образа
Статус АКТИВНЫЙ ПРОВЕРЕННЫЙ DLL в автозапуске
Размер 145280 байт
Создан 21.09.2010 в 14:03:14
Изменен 21.09.2010 в 14:03:14
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Действительна, подписано Microsoft Corporation

Оригинальное имя WlidNSP.dll
Описание Microsoft® Windows Live ID Namespace Provider
Производитель Microsoft Corp.

Доп. информация на момент обновления списка
SHA1 ECBC5D988F6D3338ED9B651201B217592BFB7DF0
MD5 9D4A1690AF93F233E15380398BEC7431

Процессы на момент обновления списка
Процесс C:\PROGRAM FILES\ESET\ESET NOD32 ANTIVIRUS\X86\EKRN.EXE
Процесс C:\PROGRAM FILES (X86)\SKYPE\PHONE\SKYPE.EXE
Процесс C:\PROGRAM FILES (X86)\OPERA\OPERA.EXE

Ссылки на объект
Ссылка HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\N­ameSpace_Catalog5\Catalog_Entries\000000000008\LibraryPath

Ссылка HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\N­ameSpace_Catalog5\Catalog_Entries\000000000009\LibraryPath
=============

03.11.2012 20:50:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55682/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55682/ Sat, 03 Nov 2012 20:50:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
эту строку не фиксили в hj

====quote====
F2 - REG:system.ini: UserInit=userinit.exe,
=============
пофиксите еще раз,
+ сделайте новый образ автозапуска
03.11.2012 20:40:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55681/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55681/ Sat, 03 Nov 2012 20:40:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала лог, прикрепила. Но..Когда делала фиксинг вот что выскочило
hijackthis.log

03.11.2012 20:32:56, Ластик.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55680/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55680/ Sat, 03 Nov 2012 20:32:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) скачать новую версию.
2) удалить с её помощью
====quote====

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://unesxhange.com/JTtw23l/proxy.pac
F2 - REG:system.ini: UserInit=userinit.exe,
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

=============
3) Перезагрузить PC
4) Сделать новый лог в новой версии.
03.11.2012 20:16:28, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55679/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55679/ Sat, 03 Nov 2012 20:16:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
только hj скачайте отсюда, здесь поновее
http://sourceforge.net/projects/hjt/
=============
бррр, я запуталась. что сначала сделать? тот что я раньше скачала сейчас удалить, скачать новый, пофиксить, перезагрузить и сделать новый лог? Или пофиксить, перезагрузить, удалить старый hj, скачать новый и сделать лог?
03.11.2012 20:12:43, Ластик.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55678/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55678/ Sat, 03 Nov 2012 20:12:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:
Стоит уведомить службу безопасности банка.
= Дать ссылку на данную тему.
=============
Я в сначала в банк и звонила - час висела на трубе пока они пытались выяснить что там за номер телефона на сайте. Ничего внятного мне там не сказали... В общем они в курсе.
03.11.2012 20:09:16, Ластик.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55677/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55677/ Sat, 03 Nov 2012 20:09:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
только hj скачайте отсюда, здесь поновее
http://sourceforge.net/projects/hjt/
03.11.2012 19:58:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55674/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55674/ Sat, 03 Nov 2012 19:58:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
это пофиксите в hj

====quote====
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://unesxhange.com/JTtw23l/proxy.pac
F2 - REG:system.ini: UserInit=userinit.exe,
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
=============
перегрузите систему, и еще раз сделайте лог hj
03.11.2012 19:55:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55673/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55673/ Sat, 03 Nov 2012 19:55:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
да, и сделайте все таки новый лог hj,
+
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
=============
Лог сделала, прикрепляю. Но, когда делала, появилось окно (скрин тоже прикрепляю), ничего не поняла и нажала "ОК". Это нормально? Или опять что-то не так?
Рекомендации http://forum.esetnod32.ru/forum9/topic3998/ я сегодня уже все сделала.
hijackthis1.txt

03.11.2012 19:49:52, Ластик.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55671/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55671/ Sat, 03 Nov 2012 19:49:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Стоит уведомить службу безопасности банка.
= Дать ссылку на данную тему.
03.11.2012 19:47:57, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55670/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55670/ Sat, 03 Nov 2012 19:47:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
ОК. Ещё раз СПАСИБО!!!)))))
сейчас сделаю.
03.11.2012 19:37:45, Ластик.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55668/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55668/ Sat, 03 Nov 2012 19:37:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, и сделайте все таки новый лог hj,
+
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
03.11.2012 19:37:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55667/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55667/ Sat, 03 Nov 2012 19:37:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Поменяйте все пароли что использовали в онлайн банкинге, почте, соц.сетях и т.д.
03.11.2012 19:35:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55666/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55666/ Sat, 03 Nov 2012 19:35:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
УРРАААА!!!!! ПОЛУЧИЛОСЬ!!!! Я вошла в сбер. Только перед этим комп перезагрузила. Видимо это надо было сделать сразу после этого "Fix checked":oops:
СПАСИБИЩЕ ВСЕМ ОГРОМНОЕ!!!
03.11.2012 19:34:29, Ластик.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55665/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55665/ Sat, 03 Nov 2012 19:34:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще раз сделайте лог hj
03.11.2012 19:27:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55664/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55664/ Sat, 03 Nov 2012 19:27:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

====quote====
Что значит "пофиксите в hj"? Отметить галочкой и нажать Fix checked? Правильно?
=============
да, именно так
=============
Сделала, удалилась эта строчка. Попробовала зайти в сбер он-лайн выдал сообщение безопасности (такое же как на скрине, который я ранее показала). Я выбрала отвергнуть. Есть ещё варианты?  Я уже в отчаянии.
03.11.2012 19:24:36, Ластик.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55662/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55662/ Sat, 03 Nov 2012 19:24:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Что значит "пофиксите в hj"?smile:oops: Отметить галочкой и нажать Fix checked? Правильно?
=============
да, именно так
03.11.2012 19:15:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55660/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55660/ Sat, 03 Nov 2012 19:15:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как выполнить фикс в хайджеке:
http://pchelpforum.ru/f26/t24207/#post198214
03.11.2012 19:15:16, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55659/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55659/ Sat, 03 Nov 2012 19:15:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Ластик пишет:
Сохранила что получилось. Это то что нужно?
=============

====quote====
santy пишет:
эту строку пофиксите в hj

====quote====
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://unesxhange.com/JTtw23l/proxy.pac
=============
затем, проверьте еще раз доступ к вашей банковской системе
=============
Что значит "пофиксите в hj"? Отметить галочкой и нажать Fix checked? Правильно?
03.11.2012 19:12:03, Ластик.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55657/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55657/ Sat, 03 Nov 2012 19:12:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
эту строку пофиксите в hj

====quote====
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://unesxhange.com/JTtw23l/proxy.pac
=============
затем, проверьте еще раз доступ к вашей банковской системе
03.11.2012 19:09:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55656/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55656/ Sat, 03 Nov 2012 19:09:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сохранила что получилось. Это то что нужно?
hijackthis.log
03.11.2012 19:06:31, Ластик.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55655/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55655/ Sat, 03 Nov 2012 19:06:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Ластик пишет:
прочитала. Я и так понимаю что вирус. Вопрос как от него избавиться? В ссылке, указанной Вами, увидела что надо проверить " конфигурацию интернет-соединения на наличие вышеупомянутой вредоносной настройки.":
В Opera: Settings -> Preferences -> Advanced -> Network -> Proxy Servers… -> Use automatic proxy configuration
У меня Опера по русски всё пишет. Где чего смотреть, подскажите пжлста. И вообще возможно от этой гадости избавиться?
=============
вируса скорее всего нет, но изменены настройки прокси в IE, а Опера использует настройки IE.
03.11.2012 19:05:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55654/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55654/ Sat, 03 Nov 2012 19:05:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
возможно прокси прописан в настройках
сделайте лог hj
http://forum.esetnod32.ru/forum9/topic53/
=============
сейчас попробую, спасибо.
03.11.2012 19:02:23, Ластик.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55653/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55653/ Sat, 03 Nov 2012 19:02:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:
Это вирус.
Сертификат левый.
Читаем тему:  http://www.securelist.com/ru/blog?print_mode=1&weblogid=207764045
=============
прочитала. Я и так понимаю что вирус. Вопрос как от него избавиться? В ссылке, указанной Вами, увидела что надо проверить " конфигурацию интернет-соединения на наличие вышеупомянутой вредоносной настройки.":
В Opera: Settings -> Preferences -> Advanced -> Network -> Proxy Servers… -> Use automatic proxy configuration
У меня Опера по русски всё пишет. Где чего смотреть, подскажите пжлста. И вообще возможно от этой гадости избавиться?
03.11.2012 19:01:18, Ластик.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55652/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55652/ Sat, 03 Nov 2012 19:01:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно прокси прописан в настройках
сделайте лог hj
http://forum.esetnod32.ru/forum9/topic53/
03.11.2012 18:53:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55650/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55650/ Sat, 03 Nov 2012 18:53:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это вирус.
Сертификат левый.
Читаем тему: http://www.securelist.com/ru/blog?print_mode=1&weblogid=207764045
03.11.2012 18:42:49, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7488/message55646/ http://forum.esetnod32.ru/messages/forum6/topic7488/message55646/ Sat, 03 Nov 2012 18:42:49 +0400 Обнаружение вредоносного кода и ложные срабатывания