santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.06.2012 09:33:24

еще вопрос: в hosts сами вносили адреса для блокировки?

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.06.2012 09:31:59

чистый лог,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.06.2012 18:32:15

Цитата
RP55 RP55 пишет: т.е. Я - об Эргономике её применении и uVS !

для uVS здесь есть специальная тема. Что касается эргономики, то и эргономика мысли далеко не безупречна. на 50% может вызывать отторжение сразу, на 25% - по мере углубления в ход мыслей. И только если пренебречь этими "малыми величинами", то можно увидеть рациональное зерно.

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.06.2012 17:38:34

Цитата

Арвид пишет:

Цитата
santy пишет: здесь действительно может быть аберация

хм... а что это такое?

http://www.slovopedia.com/3/192/771477.html

это когда ты начинаешь искать по указанному(или заявленному) симптому, и меньше обращаешь внимание на возможные варианты. отклонение от алгоритма поиска.

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.06.2012 17:13:37

RP55, я тебе уже предлагал сменить менторский тон, на участие. будет больше пользы для всех.
-----
что касается маячка, то здесь действительно может быть аберация, когда человек называет один симптом,а в действительности их несколько.

Изменено: santy - 19.06.2012 17:16:41

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.06.2012 16:13:21

функцию маячка
-----------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 addsgn A7679BC903E1117A80A1A2E6EFB50280D3FFF575B4A6DA6FE9C32E9AD328703826943D554B773C95E197E81A866240AD2B8C17A2D01AC4207A21F7C720F8DD8C 64 majachok.0619 zoo %Sys32%\AJDLCOL.DLL delref %Sys32%\AJDLCOL.DLL deltmp delnfr czoo restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn A7679BC903E1117A80A1A2E6EFB50280D3FFF575B4A6DA6FE9C32E9AD328703826943D554B773C95E197E81A866240AD2B8C17A2D01AC4207A21F7C720F8DD8C 64 majachok.0619
zoo %Sys32%\AJDLCOL.DLL
delref %Sys32%\AJDLCOL.DLL
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.06.2012 15:59:40

в данном случае нужен лог сканирования из журнала. как завершится сканирования сделайте экспорт данного лога.

[ Как создать образ автозапуска? ]

Перейти

Оперативная память = sttray.exe(4068) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.06.2012 15:57:49

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemRoot%\APPPATCH\AYHKEHP.EXE deltmp delnfr regt 12 restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вирус в оперативной памяти Explorer.exe:1576., При роверке DrWeb написал что не может удалить вирус из оперативной памяти помогите.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.06.2012 14:22:01

после запуска Salitykiller откроется окно сканирования, там будут видны сообщения.
когда завершится сканирование, перегрузите систему,
и еще раз запустите SalityKiller
-------
затем - образ автозапуска системы сюда добавить.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.06.2012 13:57:51

после завершения сканирования и очистки,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

в вашей системе старые версии java, flash player

[ Как создать образ автозапуска? ]

Перейти