поимогите пожалуйста, троян в оперативной памяти - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 03.02.2012

Размещено 03.02.2012 13:10:46

День добрый, Nod32 выдает такое:
Оперативная память » taskhost.exe(1628) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
антивирус лицензионный ESET NOD32 версия 4.2.67.10
ОС WINDOWS 7
надеюсь на вашу помощь

Прикрепленные файлы

SAMSUNG_2012-02-03_12-19-19.TXT (3.37 МБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.02.2012 13:13:24

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартовать uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 addsgn A7679BF0AA0284924AD4C66DCC891261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C0F60C59F75C4C32EF4CACC7417DA3BE4AC965B2FC706AB7E 8 Spy.SpyEye zoo %SystemDrive%\SYSTEMHOST\24FC2AE3C28.EXE bl F545E1FA31DC06E8A035C6088B797362 362496 delall %SystemDrive%\SYSTEMHOST\24FC2AE3C28.EXE deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn A7679BF0AA0284924AD4C66DCC891261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C0F60C59F75C4C32EF4CACC7417DA3BE4AC965B2FC706AB7E 8 Spy.SpyEye

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3C28.EXE
bl F545E1FA31DC06E8A035C6088B797362 362496
delall %SystemDrive%\SYSTEMHOST\24FC2AE3C28.EXE
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
архив с именем (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически,
самостоятельно добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в Malwarebytes

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 03.02.2012

Размещено 03.02.2012 13:38:26

извините, а как добавить пароль в архив? папку ZOO заархивировал

Сообщений: 5

Баллов: 2

Регистрация: 03.02.2012

Размещено 03.02.2012 13:42:28

сканирование завершено

Прикрепленные файлы

mbam-log-2012-02-03 (13-32-48).txt (2.07 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.02.2012 13:43:33

Цитата
Дмитрий Десяткин пишет: извините, а как добавить пароль в архив? папку ZOO заархивировал

посмотрите на рисунке

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.02.2012 13:44:38

лог мбам чистый,
выполните наши рекомендации по безопасной работе в сети.
http://forum.esetnod32.ru/forum9/topic751/

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 03.02.2012

Размещено 03.02.2012 13:45:21

сделано

Прикрепленные файлы

ZOO.rar (316.64 КБ)

Сообщений: 5

Баллов: 2

Регистрация: 03.02.2012

Размещено 03.02.2012 13:48:18

Спасибо Вам большое за оказание помощи и профессионализм вашей работы!!!)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.02.2012 13:57:06

хорошо,
только файл ZOO.rar лучше оправить по электронной почте на указанные адреса.
тему закрываю.

[ Как создать образ автозапуска? ]

[ Закрыто ] поимогите пожалуйста, троян в оперативной памяти