Модифицированный Win32/SpyVoltar.A

@rfalex · Регистрация: 12.09.2012

Author24 — интернет-сервис помощи студентам

Доброго дня и с праздником.
В ПК появился вирус:
Модифицированный Win32/SpyVoltar.A
Помогите с лечением
заранее спасибо

S.R · 12.09.2012, 15:14

Здравствуйте, вас тоже с праздником.
Выполните - Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@rfalex · 19.09.2012, 21:13 **[ТС]**

добавляю логи по своему предыдущему вопросу

@~~Katharsis~~ · 19.09.2012, 21:38

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. обновите:
adobe reader , Sun Java, Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений) и их надстройки.

2. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Второй\Application Data\taskhost.exe','');
 QuarantineFile('C:\Documents and Settings\Второй\Application Data\txt.exe','');
 QuarantineFile('C:\Documents and Settings\Второй\Application Data\taskhost.exe','');
 DeleteFile('C:\Documents and Settings\Второй\Application Data\txt.exe');
 DeleteFile('C:\Documents and Settings\Второй\Application Data\taskhost.exe');
 DeleteFile('C:\Documents and Settings\Второй\Application Data\taskhost.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

3. Сделайте новые логи AVZ и RSIT

4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

@~~Katharsis~~ · 23.09.2012, 12:30

rfalex, ждем вашего ответа

@rfalex · 23.09.2012, 12:40 **[ТС]**

Добрый день.
Возникла проблема подключения принтера Canon LBP1120
к ПК с установленной Windows 7 (64разр). не могу найти драйвера. заменить принтер пока нет возможности.
Прошу помощи.

@~~Katharsis~~ · 23.09.2012, 12:44

Модифицированный Win32/SpyVoltar.A - почему не отвечаете?

@rfalex 0 / 0 / 0 Регистрация: 12.09.2012 Сообщений: 3
		1
	Модифицированный Win32/SpyVoltar.A 12.09.2012, 14:44. Показов 2049. Ответов 6 Метки нет (Все метки) Доброго дня и с праздником. В ПК появился вирус: Модифицированный Win32/SpyVoltar.A Помогите с лечением заранее спасибо 0

S.R Консультант 368 / 138 / 3 Регистрация: 09.11.2011 Сообщений: 409
	12.09.2012, 15:14	2
	Здравствуйте, вас тоже с праздником. Выполните - Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 1

@~~Katharsis~~ Заблокирован
	19.09.2012, 21:38	4
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. _______________________________________________________ 1. обновите: adobe reader , Sun Java, Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений) и их надстройки. 2. Перед выполнением скрипта выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить. Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\Второй\Application Data\taskhost.exe',''); QuarantineFile('C:\Documents and Settings\Второй\Application Data\txt.exe',''); QuarantineFile('C:\Documents and Settings\Второй\Application Data\taskhost.exe',''); DeleteFile('C:\Documents and Settings\Второй\Application Data\txt.exe'); DeleteFile('C:\Documents and Settings\Второй\Application Data\taskhost.exe'); DeleteFile('C:\Documents and Settings\Второй\Application Data\taskhost.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме. 3. Сделайте новые логи AVZ и RSIT 4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 1

@~~Katharsis~~ Заблокирован
	23.09.2012, 12:30	5
	rfalex, ждем вашего ответа 0

@rfalex 0 / 0 / 0 Регистрация: 12.09.2012 Сообщений: 3
	23.09.2012, 12:40 [ТС]	6
	Добрый день. Возникла проблема подключения принтера Canon LBP1120 к ПК с установленной Windows 7 (64разр). не могу найти драйвера. заменить принтер пока нет возможности. Прошу помощи. 0

@~~Katharsis~~ Заблокирован
	23.09.2012, 12:44	7
	Модифицированный Win32/SpyVoltar.A - почему не отвечаете? 0

Опции темы