Форум esetnod32.ru [тема: Ребята, Оперативная память » winlogon.exe(936) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Ребята, Оперативная память » winlogon.exe(936) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 21:21:54 +0300 Ребята, Оперативная память » winlogon.exe(936) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Ребята, Оперативная память » winlogon.exe(936) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
тему закрываем.
06.02.2012 13:55:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3989/message32602/ http://forum.esetnod32.ru/messages/forum6/topic3989/message32602/ Mon, 06 Feb 2012 13:55:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Ребята, Оперативная память » winlogon.exe(936) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Ребята, Оперативная память » winlogon.exe(936) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал, все ок :). Спасибо
06.02.2012 13:52:36, August.]]> http://forum.esetnod32.ru/messages/forum6/topic3989/message32601/ http://forum.esetnod32.ru/messages/forum6/topic3989/message32601/ Mon, 06 Feb 2012 13:52:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Ребята, Оперативная память » winlogon.exe(936) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Ребята, Оперативная память » winlogon.exe(936) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
это удалите в МБАМ

====quote====
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
далее,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
06.02.2012 12:46:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3989/message32579/ http://forum.esetnod32.ru/messages/forum6/topic3989/message32579/ Mon, 06 Feb 2012 12:46:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Ребята, Оперативная память » winlogon.exe(936) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Ребята, Оперативная память » winlogon.exe(936) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог Malwarebytes:

====quote====
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Версия базы данных:  v2012.02.06.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Admin :: 0F381610A159431 [администратор]

06.02.2012 9:57:06
mbam-log-2012-02-06 (10-20-29).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  167105
Времени прошло:  15 минут , 35 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  0
(Вредоносных программ не обнаружено)

(конец)
=============
"Объекты успешно удалены","Количество зараженных объектов 0"
Всё?
06.02.2012 12:38:56, August.]]> http://forum.esetnod32.ru/messages/forum6/topic3989/message32578/ http://forum.esetnod32.ru/messages/forum6/topic3989/message32578/ Mon, 06 Feb 2012 12:38:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Ребята, Оперативная память » winlogon.exe(936) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Ребята, Оперативная память » winlogon.exe(936) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3E12.EXE
bl 22B64B9FA85A864AB1AF1530D21BEE7E 374784
delall %SystemDrive%\SYSTEMHOST\24FC2AE3E12.EXE
deltmp
delnfr
czoo
regt 12
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
06.02.2012 03:20:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3989/message32547/ http://forum.esetnod32.ru/messages/forum6/topic3989/message32547/ Mon, 06 Feb 2012 03:20:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Ребята, Оперативная память » winlogon.exe(936) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Ребята, Оперативная память » winlogon.exe(936) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог
http://zalil.ru/32650398
06.02.2012 01:45:14, August.]]> http://forum.esetnod32.ru/messages/forum6/topic3989/message32546/ http://forum.esetnod32.ru/messages/forum6/topic3989/message32546/ Mon, 06 Feb 2012 01:45:14 +0400 Обнаружение вредоносного кода и ложные срабатывания