santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Адрес заблокирован, Помогите

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.07.2012 12:24:58

в безопасном режиме сделайте образ автозапуска

[ Как создать образ автозапуска? ]

[ Закрыто] Оперативная память = C:\Users\Пользователь\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.07.2012 12:23:24

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.07.2012 12:11:55

+ добавить
лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Адрес заблокирован, Помогите

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.07.2012 12:03:07

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref ACHINE_ID=A7028F72CE60D9E089A8DC6A2D883E20&BROWSER=IE&OS=WIN&OS_VERSION=6.1-X86-SP1\HTTP://KLIT.STARTNOW.COM/?SRC=STARTPAGE&PROVIDER=&PROVIDER_NAME=YAHOO&PROVIDER_CODE=&PARTNER_ID=693&PRODUCT_ID=741&AFFILIATE_ID=&CHANNEL=&TOOLBAR_ID=200&TOOLBAR_VERSION=2.4.0&INSTALL_COUNTRY=RU&INSTALL_DATE=20120512&USER_GUID=67C06BFE5B1C48838A201A382AA9278A&MACHINE_ID=A7028F72CE60D9E089A8DC6A2D883E20&BROWSER=IE&OS=WIN&OS_VERSION=6.1-X86-SP1 delref HTTP://WEBALTA.RU/SEARCH deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref ACHINE_ID=A7028F72CE60D9E089A8DC6A2D883E20&BROWSER=IE&OS=WIN&OS_VERSION=6.1-X86-SP1\HTTP://KLIT.STARTNOW.COM/?SRC=STARTPAGE&PROVIDER=&PROVIDER_NAME=YAHOO&PROVIDER_CODE=&PARTNER_ID=693&PRODUCT_ID=741&AFFILIATE_ID=&CHANNEL=&TOOLBAR_ID=200&TOOLBAR_VERSION=2.4.0&INSTALL_COUNTRY=RU&INSTALL_DATE=20120512&USER_GUID=67C06BFE5B1C48838A201A382AA9278A&MACHINE_ID=A7028F72CE60D9E089A8DC6A2D883E20&BROWSER=IE&OS=WIN&OS_VERSION=6.1-X86-SP1
delref HTTP://WEBALTA.RU/SEARCH
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] taskhost.exe, модифицированный Win32/SpyVoltar троянская программа. очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.07.2012 11:59:31

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.0 addsgn 1A54609A55835B8CF42BFB3A8899435673B90A7BCC06594B5E934CC9A85F2CB0CBC7C4573ED6E0B52ED9FA9BCDD0A2B82A8C1767615AF02CA607982C37601B2D 8 SpyVoltar.0710 zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\TASKHOST.EXE delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\TASKHOST.EXE delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\TASKHOST.EXE chklst delvir delref HTTP://WWW.APEHA.RU deltmp delnfr exec "C:\PROGRAM FILES\ASKBARDIS\UNINS000.EXE" czoo restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

addsgn 1A54609A55835B8CF42BFB3A8899435673B90A7BCC06594B5E934CC9A85F2CB0CBC7C4573ED6E0B52ED9FA9BCDD0A2B82A8C1767615AF02CA607982C37601B2D 8 SpyVoltar.0710

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\TASKHOST.EXE
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\TASKHOST.EXE
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\TASKHOST.EXE
chklst
delvir
delref HTTP://WWW.APEHA.RU
deltmp
delnfr
exec "C:\PROGRAM FILES\ASKBARDIS\UNINS000.EXE"
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.07.2012 11:54:08

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

Долгая загрузка виндос

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.07.2012 05:32:44

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 deltmp delnfr restart

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] taskhost.exe, модифицированный Win32/SpyVoltar троянская программа. очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.07.2012 05:29:49

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Win32/Spy.SpyEye.CA Очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.07.2012 10:55:31

выполните в ESET NOD32 сканирование только оперативной памяти
лог сканирования добавить на форум

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Win32/Spy.SpyEye.CA Очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.07.2012 10:14:22

Цитата
09.07.2012 8:22:56 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = wininit.exe(428) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна 09.07.2012 8:22:02 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = taskhost.exe(2120) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна NWIPBANK\mvv

Цитата

09.07.2012 8:22:56 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = wininit.exe(428) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна
09.07.2012 8:22:02 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = taskhost.exe(2120) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна NWIPBANK\mvv

в безопасном режиме сделайте образ

[ Как создать образ автозапуска? ]

Перейти