модифицированный Win32/Spy.SpyEye.CA - Форум технической поддержки ESET NOD32

Сообщений: 6

Баллов: 3

Регистрация: 17.03.2012

Размещено 17.03.2012 08:51:27

Сообщение NOD32:
Цитата
Оперативная память » winlogon.exe(464) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

прошу помощи в удалении. Образ автозапуска в uVS прилагаю:
7B71B336BCD34AF_2012-03-17_09-35-38.7z

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.03.2012 09:16:27

файл образа запишите на http://rghost.ru и дайте ссылку на форуме

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 17.03.2012

Размещено 17.03.2012 09:52:33

Я новичок для не работал на форумах, извините плиз
не получается прикрепить файл, но в файлообменник вроде поместил:
http://rghost.ru/download/37064187/970de020db5a120fe5b8c81089f54ea034132beb/7B71B336BCD34AF_2012-03-17_09-35-38.7z

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.03.2012 09:59:22

бывает,
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 addsgn 988C1F92242A4C9A0DCEAEB1DB5C120525013B1EDBE01F780CA62D37A45F4F1ADC02F7277E5516073B098913E65649713BDB4BEAF59AB0A77B7F2D3A5BA66273 8 a variant of Win32/Injector.OZS [NOD32] zoo %SystemDrive%\SYSTEMHOST\24FC2AE3B88.EXE delall %SystemDrive%\SYSTEMHOST\24FC2AE3B88.EXE chklst delvir deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 988C1F92242A4C9A0DCEAEB1DB5C120525013B1EDBE01F780CA62D37A45F4F1ADC02F7277E5516073B098913E65649713BDB4BEAF59AB0A77B7F2D3A5BA66273 8 a variant of Win32/Injector.OZS [NOD32]

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3B88.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3B88.EXE
chklst
delvir
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 17.03.2012

Размещено 17.03.2012 11:40:39

Спасибо за помощь!!!!
В ОЗУ Вирусов нет.
Отчет сканирования прилагаю.
Не знаю правильно или нет но вирус я удалил.
http://rghost.ru/download/37064922/782ca949157eb5a18810fded8a3379b595abbcc4/mbam-log-2012-03-17%20(13-23-46).txt

Изменено: esetberdakts - 17.03.2012 11:42:54

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.03.2012 11:52:40

хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.

[ Как создать образ автозапуска? ]

[ Закрыто ] модифицированный Win32/Spy.SpyEye.CA , Оперативная память » winlogon.exe(464)