Форум esetnod32.ru [тема: Оперативная память » winlogon.exe(924) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » winlogon.exe(924) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 21:21:48 +0300 Оперативная память » winlogon.exe(924) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » winlogon.exe(924) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто. Выполните рекомендации
23.01.2012 22:19:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3750/message30915/ http://forum.esetnod32.ru/messages/forum6/topic3750/message30915/ Mon, 23 Jan 2012 22:19:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(924) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » winlogon.exe(924) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
log mbam-а
mbam-log-2012-01-23 (22-08-50).txt
23.01.2012 22:16:51, fleetwod.]]> http://forum.esetnod32.ru/messages/forum6/topic3750/message30913/ http://forum.esetnod32.ru/messages/forum6/topic3750/message30913/ Mon, 23 Jan 2012 22:16:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(924) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » winlogon.exe(924) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог Mbam делайте
23.01.2012 22:01:08, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3750/message30911/ http://forum.esetnod32.ru/messages/forum6/topic3750/message30911/ Mon, 23 Jan 2012 22:01:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(924) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » winlogon.exe(924) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо! Помогло.
23.01.2012 21:56:20, fleetwod.]]> http://forum.esetnod32.ru/messages/forum6/topic3750/message30910/ http://forum.esetnod32.ru/messages/forum6/topic3750/message30910/ Mon, 23 Jan 2012 21:56:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(924) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » winlogon.exe(924) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

addsgn A7679BF0AA026CF34BD4C6D113881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CB6FD9FE82BD6D780BC6D775BACCA32B233 16 Trojan-Dropper.Win32.Injector.cffy
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\SUN\JAVA\PHQGHUME.EXE
addsgn A7679BF0AA02AC524AD4C6C180881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C1FA0C59F75C4C32EF4CA943414DA3BE4AC965B2FC706AB7E 16 UDS:DangerousObject.Multi.Generic
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3CBE.EXE
bl 58131035B19C55E7F1CEA1490F0B83FC 312832
delref %SystemDrive%\SYSTEMHOST\24FC2AE3CBE.EXE
bl EBC924FBCA085BC56B855884DA818716 44544
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\SUN\JAVA\PHQGHUME.EXE
deltmp
delnfr
chklst
delvir
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
23.01.2012 21:29:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3750/message30905/ http://forum.esetnod32.ru/messages/forum6/topic3750/message30905/ Mon, 23 Jan 2012 21:29:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(924) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память » winlogon.exe(924) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус обозначен в теме. ESET Smart Security 4.2.67.10 пишет очистка невозможна.
Подскажите,пожалуйста,что делать.
COMPUTER-A9EBB6_2012-01-23_20-55-36.RAR
23.01.2012 21:23:51, fleetwod.]]> http://forum.esetnod32.ru/messages/forum6/topic3750/message30902/ http://forum.esetnod32.ru/messages/forum6/topic3750/message30902/ Mon, 23 Jan 2012 21:23:51 +0400 Обнаружение вредоносного кода и ложные срабатывания