Форум esetnod32.ru [тема: модифицированный Win32/SpyVoltar.A] http://forum.esetnod32.ru Новое в теме модифицированный Win32/SpyVoltar.A форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 04:04:26 +0300 модифицированный Win32/SpyVoltar.A модифицированный Win32/SpyVoltar.A модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
23.11.2012 03:14:25, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7751/message57283/ http://forum.esetnod32.ru/messages/forum6/topic7751/message57283/ Fri, 23 Nov 2012 03:14:25 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A модифицированный Win32/SpyVoltar.A модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Архив отправил
Вот ссылка на лог
Спасибо
mbam-log-2012-11-23 (09-59-47).txt
23.11.2012 03:13:17, iovechkin.]]> http://forum.esetnod32.ru/messages/forum6/topic7751/message57282/ http://forum.esetnod32.ru/messages/forum6/topic7751/message57282/ Fri, 23 Nov 2012 03:13:17 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A модифицированный Win32/SpyVoltar.A модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ИЛЬЯ\DOCUMENTS\ITERRA\RRGNFZJ.DLL
bl F356FE21C9692CA9266E33A5F7F7B636 43008
zoo %SystemDrive%\USERS\ИЛЬЯ\APPDATA\ROAMING\CMXJC48CJJ.EXE
bl CFCAF6B66FA389974B6C6427212CE45B 98304
addsgn 1AA3749A55837A8FF42B25F540CC9905A4B29F85E41A6A5206BBD5BF25F2FA0C372AE352AD4CE95C16A1810C5F6247C75FDA7B6B21DD8D2C6DEEA55AC2EE8470 8 Voltar432
bl 15A729EC1AE1518A068B4A58B2CCCF8B 29256
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up
delref HTTP://BROWSERHELP3.RU
delref %SystemDrive%\USERS\ИЛЬЯ\DOCUMENTS\ITERRA\RRGNFZJ.DLL
chklst
delvir
deltmp
delnfr
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, егнужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
23.11.2012 02:17:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7751/message57280/ http://forum.esetnod32.ru/messages/forum6/topic7751/message57280/ Fri, 23 Nov 2012 02:17:37 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/SpyVoltar.A модифицированный Win32/SpyVoltar.A модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В оперативной памяти модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна
помогите пжлст удалить
Лог во вложении
ИЛЬЯ-ПК_2012-11-22_22-04-16.7z
23.11.2012 02:15:44, iovechkin.]]> http://forum.esetnod32.ru/messages/forum6/topic7751/message57279/ http://forum.esetnod32.ru/messages/forum6/topic7751/message57279/ Fri, 23 Nov 2012 02:15:44 +0400 Обнаружение вредоносного кода и ложные срабатывания