Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Выбрать дату в календареВыбрать дату в календаре

1
[ Закрыто] Вирус-троян в оперативной памяти [Win32/SpyVoltar.A]
[B]zloyDi,[/B]
Проблема решена, спасибо :)
[ Закрыто] Вирус-троян в оперативной памяти [Win32/SpyVoltar.A]
[B]zloyDi,[/B]
Просканировал в безопасном режиме. Обнаружил 2 вируса, удалил. Лог прикрепляю. Спасибо.
[ Закрыто] Вирус-троян в оперативной памяти [Win32/SpyVoltar.A]
[B]RP55 RP55,[/B]
Спасибо Вам большое за помощь. Трояна в оперативной памяти больше нет; процесс - lk7t61ei.exe в диспетчере задач так же более не наблюдался. Сканировал память антивирусом ESET Smart Security - оперативная память чиста! Все делал по Вашей инструкции, все получилось, за исключением последнего действия.
Во время быстрого сканирования программой Malwarebytes, произошла ошибка: "[U]Malwarebytes Anti-Malware - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.[/U]" Закрыл все программы и запустил Malwarebytes и сканирование заново, но все повторилось. Однако, до того, как появилась ошибка, Malwarebytes успел найти какой-то вирус. Даже два (второй во время второй попытки сканирования). ESET их сразу же очистил удалением - изолировал. Запись из журнала ESET:

[CODE]30.01.2013 18:25:45 Защита в режиме реального времени файл C:\DOCUMENTS AND SETTINGS\HIGHWAY\LOCAL SETTINGS\TEMP\fla72.tmp Win32/Adware.Vapsup.AY приложение очищен удалением - изолирован HOME-C363F8A283\Sekko Событие произошло при попытке доступа к файлу следующим приложением: C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe.

30.01.2013 18:20:20 Защита в режиме реального времени файл C:\DOCUMENTS AND SETTINGS\HIGHWAY\APPLICATION DATA\archsoft\rubashka.css Win32/Hoax.ArchSMS.JU приложение очищен удалением - изолирован HOME-C363F8A283\Sekko Событие произошло при попытке доступа к файлу следующим приложением: C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe.[/CODE]

На счет архива из папки uVS - я его отправил на указанный Вами почтовый ящик.
Изменено: ManWizz - 30.01.2013 17:23:49
[ Закрыто] Вирус-троян в оперативной памяти [Win32/SpyVoltar.A]
Здравствуйте, уважаемые хелперы. У меня проблема - обнаружен троян в оперативной памяти компьютера. Обнаружил его я случайно (ESET Smart Security выдал уведомление о вирусе) около недели назад. Произвел сканирование антивирусом, дабы еще раз убедиться в проблеме.
Итог: [U]Оперативная память = C:\TEMP\lk7t61ei.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна[/U].
Плюс ко всему, я заметил в диспетчере задач процесс с точно таким же именем - lk7t61ei.exe. Данный процесс "плодится" в списке процессов и забирает около 5-ти Мб памяти каждый. Порой, бывает, таких процессов до 20-ти, а то и до 30-ти штук насчитываю! Компьютер часто дает сбой и появляется "синий экран смерти" (BSoD).
В связи с этим прошу вашей помощи. Я так понял, скрипт-лог вы пишите для каждого случая индивидуально. Заранее спасибо.
Файл отчета с UVS внизу.
1