Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Модифицированный Win32/SpyVoltar.A

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.07.2012 23:24:15

Вот это удалить
Объекты реестра обнаружены: 1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Плохо: ("regedit.exe" "%1") Хорошо: (regedit.exe "%1") -> Действие не было предпринято.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] Модифицированный Win32/SpyVoltar.A

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.07.2012 23:00:02

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\USERS\DUDE\APPDATA\ROAMING\TASKHOST.EXE bl FE6D4DCF339BF7B80F401250CF34BDBA 126976 delall %SystemDrive%\USERS\DUDE\APPDATA\ROAMING\TASKHOST.EXE delref HTTP://SPEEDBAR.RU regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\DUDE\APPDATA\ROAMING\TASKHOST.EXE
bl FE6D4DCF339BF7B80F401250CF34BDBA 126976
delall %SystemDrive%\USERS\DUDE\APPDATA\ROAMING\TASKHOST.EXE
delref HTTP://SPEEDBAR.RU
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] ESET End Point и ip HD камера

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.07.2012 18:35:56

Добавьте IP камер в список исключения.

Перейти

[ Закрыто] Оперативная память = taskhost.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.07.2012 15:22:12

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] Модифицированный Win32/SpyVoltar.A троянская программа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.07.2012 12:40:20

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] win32 spyvoltar, удаление вируса

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.07.2012 12:40:02

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] win32 spyvoltar, удаление вируса

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.07.2012 11:42:18

Что с проблемой?

Перейти

[ Закрыто] Модифицированный Win32/SpyVoltar.A троянская программа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.07.2012 11:05:50

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\TASKHOST.EXE bl 1F7AB91B2BDA745425578F39D7402479 126976 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\TASKHOST.EXE regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\TASKHOST.EXE
bl 1F7AB91B2BDA745425578F39D7402479 126976
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\TASKHOST.EXE
regt 7
regt 18
deltmp
delnfr
restart

Перейти

[ Закрыто] Пропадает свободное место с диска С:, Eset Endpoint Antivirus 5

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.07.2012 10:51:03

Скорее всего это происходит после того происходит падение программы и программа генерирует дампы памяти.
Вам необходимо обратится сюда [email protected] для устранения проблемы.

Спасибо.

Изменено: zloyDi - 17.07.2012 18:14:36

Перейти

[ Закрыто] win32 spyvoltar, удаление вируса

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 17.07.2012 10:13:15

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %Sys32%\QILZAQI.DLL bl FB87BACD0F3FA2398D0C3F72C64F3A9E 53248 delref %Sys32%\QILZAQI.DLL zoo J:\AUTORUN.INF delref HTTP://SPEEDBAR.RU regt 1 regt 2 regt 3 regt 7 regt 12 regt 18 deltmp delnfr restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %Sys32%\QILZAQI.DLL
bl FB87BACD0F3FA2398D0C3F72C64F3A9E 53248
delref %Sys32%\QILZAQI.DLL
zoo J:\AUTORUN.INF
delref HTTP://SPEEDBAR.RU
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart

Перейти