Вирус в оперативной памяти - Форум технической поддержки ESET NOD32

Сообщений: 6

Баллов: 3

Регистрация: 25.09.2012

Размещено 25.09.2012 13:43:58

Здравствуйте, помогите пожалуйста у меня Оперативная память = winlogon.exe(1456) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна вот такая вот проблема.
Хочу еще заметить, так как я не опытный пользователь и в компьютерах/программах не очень разбираюсь, то прошу более подробно прописать мне шаги, которые нужны для устранения вируса. Заранее спасибо.

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 25.09.2012 14:13:31

Первым делом создайте лог uVS, как описано в данной инструкции: http://forum.esetnod32.ru/forum9/topic2687/

ESET Technical Support

Сообщений: 6

Баллов: 3

Регистрация: 25.09.2012

Размещено 25.09.2012 14:25:10

так?

Прикрепленные файлы

16FAEF86FCC9479_2012-09-25_14-21-25.7z (288.45 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.09.2012 14:53:16

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\HPDJ.EXE zoo %SystemDrive%\SYSTEMHOST\24FC2AE387E.EXE bl 211CA3533824F6E223CC099141DB7B4B 303104 delall %SystemDrive%\SYSTEMHOST\24FC2AE387E.EXE exec C:\PROGRAM FILES\DAEMON TOOLS TOOLBAR\UNINST.EXE exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec MSIEXEC.EXE /I{192C5AC9-F693-4BEF-A98F-35EAAD534D57} exec "C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE" UNINSTALL exec MSIEXEC.EXE /X{C224D9A9-C884-45EA-A3FA-020B867AADCF} exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991} regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\HPDJ.EXE
zoo %SystemDrive%\SYSTEMHOST\24FC2AE387E.EXE
bl 211CA3533824F6E223CC099141DB7B4B 303104
delall %SystemDrive%\SYSTEMHOST\24FC2AE387E.EXE
exec C:\PROGRAM FILES\DAEMON TOOLS TOOLBAR\UNINST.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /I{192C5AC9-F693-4BEF-A98F-35EAAD534D57}
exec "C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE" UNINSTALL
exec MSIEXEC.EXE /X{C224D9A9-C884-45EA-A3FA-020B867AADCF}
exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991}
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 6

Баллов: 3

Регистрация: 25.09.2012

Размещено 25.09.2012 14:57:27

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
вот это там написать?

Сообщений: 6

Баллов: 3

Регистрация: 25.09.2012

Размещено 25.09.2012 15:03:55

скорее это?
delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\HPDJ.EXE
zoo %SystemDrive%\SYSTEMHOST\24FC2AE387E.EXE
bl 211CA3533824F6E223CC099141DB7B4B 303104
delall %SystemDrive%\SYSTEMHOST\24FC2AE387E.EXE
exec C:\PROGRAM FILES\DAEMON TOOLS TOOLBAR\UNINST.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /I{192C5AC9-F693-4BEF-A98F-35EAAD534D57}
exec "C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE" UNINSTALL
exec MSIEXEC.EXE /X{C224D9A9-C884-45EA-A3FA-020B867AADCF}
exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991}
regt 3
regt 18
deltmp
delnfr
restart

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.09.2012 15:15:04

Писать все
начиная от
;
...
restart

Сообщений: 6

Баллов: 3

Регистрация: 25.09.2012

Размещено 25.09.2012 15:25:53

я понял. А яндекс.Бар он всегда так долго устанавливает? я просто отменил установку (думал повис). Мне еще раз эту процедуру сделать?

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 25.09.2012 15:26:43

Дися, да. Перед началом установки можете просто убрать с него галочку.

ESET Technical Support

Сообщений: 6

Баллов: 3

Регистрация: 25.09.2012

Размещено 25.09.2012 15:40:12

все сделал, как и в прошлый раз. Запустился Daemon Tools Toolbar Uninstal, это нормально? больше предложений на установку никаких не было. Перезагружал вручную. Дальше действовать по вышеуказанной инструкции?