Оперативная память » winlogon.exe(820) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

Сообщений: 23

Баллов: 11

Регистрация: 07.01.2012

Размещено 07.01.2012 21:20:38

Здравствуйте! Помогите пожалуйства справиться с следующей проблемой:
при сканировании ПК Nod 32 обнаружена угроза
Оперативная память » winlogon.exe(820) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
в результате чего заметно ухудшалась производительность компьютера

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.01.2012 21:44:30

сделайте образ автозапуска в uVS

Изменено: santy - 07.01.2012 21:44:53

[ Как создать образ автозапуска? ]

Сообщений: 23

Баллов: 11

Регистрация: 07.01.2012

Размещено 07.01.2012 22:37:59

Вот образ автозапуска

Прикрепленные файлы

ACER-D29F329B82_2012-01-07_22-05-24.rar (304.17 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.01.2012 23:05:00

1.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код
;uVS v3.73 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ABC\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VMPR24XNXB8.EXE addsgn 9252776A146AC1CC0BF4504E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 8 Win32/Kryptik.RBB bl D865E2207496010EF6A3D189BB00657C 258560 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ABC\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VMPR24XNXB8.EXE chklst delvir deltmp delnfr regt 5 regt 18 restart

Код


;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ABC\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VMPR24XNXB8.EXE
addsgn 9252776A146AC1CC0BF4504E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 8 Win32/Kryptik.RBB

bl D865E2207496010EF6A3D189BB00657C 258560
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ABC\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VMPR24XNXB8.EXE
chklst
delvir
deltmp
delnfr
regt 5
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.
2.
скачайте отсюда программу
http://download.eset.com/special/esetspyeyecleaner.exe
запустите ее,
пишем результат

Изменено: santy - 07.01.2012 23:05:27

[ Как создать образ автозапуска? ]

Сообщений: 23

Баллов: 11

Регистрация: 07.01.2012

Размещено 08.01.2012 00:36:12

Выполнил рекомендованные операции. После сканирования N0D 32 угрозы не обнаружены. Спасибо!
образ автозапуска в uVS:

Прикрепленные файлы

ACER-D29F329B82_2012-01-08_00-08-56.rar (303.87 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.01.2012 00:43:28

сделайте дополнительно проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 08.01.2012 00:49:52

это наш любимый Carberp видится как SpyEye? из-за криптера что ли? интересно, утилита от Есета для очистки SpyEye справилась бы?
*справилась

Изменено: Арвид - 08.01.2012 00:51:43

Правильно заданный вопрос - это уже половина ответа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.01.2012 01:29:38

возможно, и то и другое здесь было.
aragorn,
сделайте, пожалуйста, еще лог журнала обнаружения угроз.

[ Как создать образ автозапуска? ]

Сообщений: 23

Баллов: 11

Регистрация: 07.01.2012

Размещено 08.01.2012 01:48:59

проверил систему в малваребайт, нашлись 10 вредоносных программ, что с ними делать? Удалить Или образ сделать?

Прикрепленные файлы

mbam-log-2012-01-08 (01-45-02).rar (1.07 КБ)

Изменено: aragorn - 08.01.2012 02:13:14

Сообщений: 23

Баллов: 11

Регистрация: 07.01.2012

Размещено 08.01.2012 02:07:06

Вот лог журнала обнаружения угроз.

Прикрепленные файлы

угрозы.txt (2.56 КБ)