Форум esetnod32.ru [тема: Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 01:55:57 +0300 Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Вирус (нужна помощь) в форуме Обнаружение вредоносного кода и ложные срабатывания.
antonello

Удачи !  :)
06.02.2012 18:22:26, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4002/message32643/ http://forum.esetnod32.ru/messages/forum6/topic4002/message32643/ Mon, 06 Feb 2012 18:22:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Вирус (нужна помощь) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Понятно)) Счастья Вам! :)
06.02.2012 18:19:45, antonello.]]> http://forum.esetnod32.ru/messages/forum6/topic4002/message32642/ http://forum.esetnod32.ru/messages/forum6/topic4002/message32642/ Mon, 06 Feb 2012 18:19:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Вирус (нужна помощь) в форуме Обнаружение вредоносного кода и ложные срабатывания.
antonello
Удалите только:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|NoSMHelp (PUM.Hijack.Help)

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic751/
06.02.2012 17:59:27, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4002/message32636/ http://forum.esetnod32.ru/messages/forum6/topic4002/message32636/ Mon, 06 Feb 2012 17:59:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Вирус (нужна помощь) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот пожалуйста))
mbam-log-2012-02-06 (17-48-36).txt
06.02.2012 17:53:51, antonello.]]> http://forum.esetnod32.ru/messages/forum6/topic4002/message32635/ http://forum.esetnod32.ru/messages/forum6/topic4002/message32635/ Mon, 06 Feb 2012 17:53:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Вирус (нужна помощь) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромное спасибо.. Заработало всё))) Проверяю в Malwarebytes... Тему можно закрывать думаю.. Thanks!!!
06.02.2012 17:43:25, antonello.]]> http://forum.esetnod32.ru/messages/forum6/topic4002/message32632/ http://forum.esetnod32.ru/messages/forum6/topic4002/message32632/ Mon, 06 Feb 2012 17:43:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Вирус (нужна помощь) в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
Копия Скрипта в виде файла.
скрипт.txt
06.02.2012 17:38:05, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4002/message32630/ http://forum.esetnod32.ru/messages/forum6/topic4002/message32630/ Mon, 06 Feb 2012 17:38:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Вирус (нужна помощь) в форуме Обнаружение вредоносного кода и ложные срабатывания.
antonello

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]          
zoo %SystemRoot%\APPPATCH\CVGMPHF.EXE
bl 030E389D7C759F3B266747001632DFC2 256512
addsgn A7679B19B97E1B24381469B46D4C5A05258AFCF602F716FCCDC3948FAF81428572E8D61B0E139DC06E74EE9FAEADB8058256AD9E9412B22F28512567C7A531F5 8 Spy.2-2

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3657.EXE
bl 22B64B9FA85A864AB1AF1530D21BEE7E 374784
addsgn A7679BF0AA02846249D4C6C9B3891261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C0F90C69F75C4C32EF4CACC4417DA3BE4AC965B2FC706AB7E 8 Win32/Spy.SpyEye.CA

delall %SystemDrive%\SYSTEMHOST\24FC2AE3657.EXE
delall %SystemRoot%\APPPATCH\CVGMPHF.EXE
chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 5
regt 12
regt 13
regt 14
regt 18
czoo
restart
=============
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Сделайте быструю проверку системы в Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
06.02.2012 17:30:17, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4002/message32628/ http://forum.esetnod32.ru/messages/forum6/topic4002/message32628/ Mon, 06 Feb 2012 17:30:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Вирус (нужна помощь) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот))
ANTONIO_2012-02-06_17-15-33.rar
06.02.2012 17:21:15, antonello.]]> http://forum.esetnod32.ru/messages/forum6/topic4002/message32626/ http://forum.esetnod32.ru/messages/forum6/topic4002/message32626/ Mon, 06 Feb 2012 17:21:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Вирус (нужна помощь) в форуме Обнаружение вредоносного кода и ложные срабатывания.
antonello

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
06.02.2012 16:56:24, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4002/message32617/ http://forum.esetnod32.ru/messages/forum6/topic4002/message32617/ Mon, 06 Feb 2012 16:56:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Оперативная память winlogon.exe(764) - модифицированный Win32/Spyeye.Ca троянская программа - очистка невозможна Вирус (нужна помощь) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Любые программы, которые открываешь - они зыкрываются автоматически!!! Не знаю что и делать... Один только антивирусник работает (eset), и то только в одном профиле... Даже txt не открываются...
06.02.2012 16:45:04, antonello.]]> http://forum.esetnod32.ru/messages/forum6/topic4002/message32616/ http://forum.esetnod32.ru/messages/forum6/topic4002/message32616/ Mon, 06 Feb 2012 16:45:04 +0400 Обнаружение вредоносного кода и ложные срабатывания