Форум esetnod32.ru [тема: МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 08:18:37 +0300 МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите плиз) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо.
16.12.2012 03:26:31, bruney.]]> http://forum.esetnod32.ru/messages/forum6/topic8100/message59625/ http://forum.esetnod32.ru/messages/forum6/topic8100/message59625/ Sun, 16 Dec 2012 03:26:31 +0400 Обнаружение вредоносного кода и ложные срабатывания МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите плиз) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь видно что все чисто. Выполните рекомендации
16.12.2012 03:24:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8100/message59624/ http://forum.esetnod32.ru/messages/forum6/topic8100/message59624/ Sun, 16 Dec 2012 03:24:17 +0400 Обнаружение вредоносного кода и ложные срабатывания МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите плиз) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Журнал проверки
Версия базы данных сигнатур вирусов: 7804 (20121215)
Дaтa: 16.12.2012  Время: 3:22:51
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 108
Количество обнаруженных угроз: 0
Время выполнения: 3:22:57  Общее время проверки: 6 сек. (00:00:06)
16.12.2012 03:23:19, bruney.]]> http://forum.esetnod32.ru/messages/forum6/topic8100/message59623/ http://forum.esetnod32.ru/messages/forum6/topic8100/message59623/ Sun, 16 Dec 2012 03:23:19 +0400 Обнаружение вредоносного кода и ложные срабатывания МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите плиз) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пользователь добавил изображение
16.12.2012 03:07:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8100/message59619/ http://forum.esetnod32.ru/messages/forum6/topic8100/message59619/ Sun, 16 Dec 2012 03:07:50 +0400 Обнаружение вредоносного кода и ложные срабатывания МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите плиз) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чтото он сильно долго так и должно быть или я не то сканирую?
16.12.2012 03:04:50, bruney.]]> http://forum.esetnod32.ru/messages/forum6/topic8100/message59618/ http://forum.esetnod32.ru/messages/forum6/topic8100/message59618/ Sun, 16 Dec 2012 03:04:50 +0400 Обнаружение вредоносного кода и ложные срабатывания МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите плиз) в форуме Обнаружение вредоносного кода и ложные срабатывания.
А проблеме еще осталась? Выполните в антивирусе проверку оперативной памяти и выложите результат.
16.12.2012 02:52:00, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8100/message59617/ http://forum.esetnod32.ru/messages/forum6/topic8100/message59617/ Sun, 16 Dec 2012 02:52:00 +0400 Обнаружение вредоносного кода и ложные срабатывания МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите плиз) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот оно чего вы так долго добивались от меня)))
HOME_2012-12-16_02-45-43.rar
16.12.2012 02:50:24, bruney.]]> http://forum.esetnod32.ru/messages/forum6/topic8100/message59616/ http://forum.esetnod32.ru/messages/forum6/topic8100/message59616/ Sun, 16 Dec 2012 02:50:24 +0400 Обнаружение вредоносного кода и ложные срабатывания МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите плиз) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляем найденное, перезагружаемся и делаем новый образ автозапуска.
16.12.2012 02:19:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8100/message59603/ http://forum.esetnod32.ru/messages/forum6/topic8100/message59603/ Sun, 16 Dec 2012 02:19:53 +0400 Обнаружение вредоносного кода и ложные срабатывания МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите плиз) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог:
mbam-log-2012-12-16 (02-16-54).txt
16.12.2012 02:18:19, bruney.]]> http://forum.esetnod32.ru/messages/forum6/topic8100/message59601/ http://forum.esetnod32.ru/messages/forum6/topic8100/message59601/ Sun, 16 Dec 2012 02:18:19 +0400 Обнаружение вредоносного кода и ложные срабатывания МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите плиз) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo D:\DOCUMENTS\WINDOWS\ECM_W2.EXE
bl 0120708C9DE57A912E1DA94420BB7343 67072
addsgn 9204779A556A147751DFAEB1EFF811F50E4A7708EF57DE9889480DECFDFDB94FD29C0B006F1C170D12860C9B7763BFD1BD7363BAD53B400822B645234DEE8E78 8 kill_vir
zoo D:\DOCUMENTS\WINDOWS\MINER.DLL
bl C4EF766E83FE0ABDEF6323460294043C 72192
bl C9C3DCA5C7AFDC14217F8635BB80BAAD 29256
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up
bl 102350E7DCD3B541E4D61410AA4BD5F7 29256
delref HTTP://SUPERRU.NET/?UTM_MEDIUM=IH&UTM_SOURCE=SK&UTM_CAMPAIGN=BP&UTM_CONTENT=11-06
delref HTTP://WWW.MAIL.RU/CNT/9514
delref HTTP://DEPOSIT.HOUSE-POISK-GET.RU/?WKEY=591045
addsgn 925277CA126AC1CC0B14564E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 8 Backdoor.Win32.ZAccess.zmv
zoo %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\LOCAL\TEMP\FRAGGOFC.EXE
bl 470927AFCF472D69C6333F447C7B3D0A 451829
zoo %SystemDrive%\USERS\ВАСИЛИЙ\DRIVERS\MSUPDATE_2041.EXE
bl 13A9B50E42598D2FB8C4ED3C1DEF9F3A 424789
zoo %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\A-67527511.EXE
zoo %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\ROAMING\A-67527511.EXE
adddir %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\LOCAL\TEMP
adddir %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\ROAMING
adddir %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP
chklst
delvir
deltmp
delnfr
regt 14
regt 12
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
16.12.2012 01:56:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8100/message59595/ http://forum.esetnod32.ru/messages/forum6/topic8100/message59595/ Sun, 16 Dec 2012 01:56:39 +0400 Обнаружение вредоносного кода и ложные срабатывания МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите плиз) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот сделал архив.
HOME_2012-12-16_01-41-48.rar
16.12.2012 01:51:47, bruney.]]> http://forum.esetnod32.ru/messages/forum6/topic8100/message59594/ http://forum.esetnod32.ru/messages/forum6/topic8100/message59594/ Sun, 16 Dec 2012 01:51:47 +0400 Обнаружение вредоносного кода и ложные срабатывания МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите плиз) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Упакуйте файл в архив и залейте на http://rghost.ru/
16.12.2012 01:37:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8100/message59593/ http://forum.esetnod32.ru/messages/forum6/topic8100/message59593/ Sun, 16 Dec 2012 01:37:40 +0400 Обнаружение вредоносного кода и ложные срабатывания МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна МодИфицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите плиз) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Дело было так открыл что-то на компе и вылетела табличка : "explorer.exe - устройство не готово
Устройство не готово; возможно, открыта дверца. Проверьте
наличие диска в устройстве А:, а также положение дверцы
устройства."
У меня в диспетчере задач два процесса explorer.exe и explorer.exe*32. Второй не закрывается. Подумал что вирус. Нашол про него всё. Решил написать вам.
Надеюсь на вашу помощь.
P.S: Комп очень сильно тормозить стал.
P.P.S: не знаю как вам прислать файл созданный программой UVS так как файл весит около 8 мб
16.12.2012 01:01:55, bruney.]]> http://forum.esetnod32.ru/messages/forum6/topic8100/message59591/ http://forum.esetnod32.ru/messages/forum6/topic8100/message59591/ Sun, 16 Dec 2012 01:01:55 +0400 Обнаружение вредоносного кода и ложные срабатывания