Ребята, Оперативная память » winlogon.exe(936) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

Сообщений: 3

Баллов: 1

Регистрация: 06.02.2012

Размещено 06.02.2012 01:45:14

Лог
http://zalil.ru/32650398

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 06.02.2012 03:20:55

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\SYSTEMHOST\24FC2AE3E12.EXE bl 22B64B9FA85A864AB1AF1530D21BEE7E 374784 delall %SystemDrive%\SYSTEMHOST\24FC2AE3E12.EXE deltmp delnfr czoo regt 12 restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3E12.EXE
bl 22B64B9FA85A864AB1AF1530D21BEE7E 374784
delall %SystemDrive%\SYSTEMHOST\24FC2AE3E12.EXE
deltmp
delnfr
czoo
regt 12
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 3

Баллов: 1

Регистрация: 06.02.2012

Размещено 06.02.2012 12:38:56

лог Malwarebytes:

Цитата
Malwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Версия базы данных: v2012.02.06.01 Windows XP Service Pack 3 x86 NTFS Internet Explorer 7.0.5730.13 Admin :: 0F381610A159431 [администратор] 06.02.2012 9:57:06 mbam-log-2012-02-06 (10-20-29).txt Тип сканирования: Быстрое сканирование Опции сканирования включены: Память \| Запуск \| Реестр \| Файловая система \| Эвристика/Дополнительно \| Эвристика/Шурикен \| PUP \| PUM Опции сканирования отключены: P2P Просканированные объекты: 167105 Времени прошло: 15 минут , 35 секунд Обнаруженные процессы в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные модули в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные ключи в реестре: 0 (Вредоносных программ не обнаружено) Обнаруженные параметры в реестре: 0 (Вредоносных программ не обнаружено) Объекты реестра обнаружены: 2 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Security Center\|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. Обнаруженные папки: 0 (Вредоносных программ не обнаружено) Обнаруженные файлы: 0 (Вредоносных программ не обнаружено) (конец)

Цитата

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Версия базы данных: v2012.02.06.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Admin :: 0F381610A159431 [администратор]

06.02.2012 9:57:06
mbam-log-2012-02-06 (10-20-29).txt

Тип сканирования: Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 167105
Времени прошло: 15 минут , 35 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 0
(Вредоносных программ не обнаружено)

(конец)

"Объекты успешно удалены","Количество зараженных объектов 0"
Всё?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.02.2012 12:46:23

это удалите в МБАМ

Цитата
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

далее,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 06.02.2012

Размещено 06.02.2012 13:52:36

Все сделал, все ок

. Спасибо

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.02.2012 13:55:14

хорошо,
тему закрываем.

[ Как создать образ автозапуска? ]

[ Закрыто ] Ребята, Оперативная память » winlogon.exe(936) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна