Форум esetnod32.ru [тема: Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 11:56:22 +0300 Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
скачайте отсюда,
http://rghost.ru/36384503
+ к логам мбам сделайте новый образ автозапуска в uVS
(возможно, что-то еще попало в систему)
08.02.2012 13:11:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4033/message32915/ http://forum.esetnod32.ru/messages/forum6/topic4033/message32915/ Wed, 08 Feb 2012 13:11:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
не могу скачать малвербайт. Соединение с этим сайтом сбрасывается.
08.02.2012 13:01:23, apokalipsis.]]> http://forum.esetnod32.ru/messages/forum6/topic4033/message32912/ http://forum.esetnod32.ru/messages/forum6/topic4033/message32912/ Wed, 08 Feb 2012 13:01:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
apokalipsis пишет:
ситуация стала еще хуже. Браузеры запускаются через раз. Нод не обновляется. При сканировании ничего не обнаруживает.
=============
Ну, у вас по другому и не может быть :).
-------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
08.02.2012 12:28:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4033/message32903/ http://forum.esetnod32.ru/messages/forum6/topic4033/message32903/ Wed, 08 Feb 2012 12:28:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
apokalipsis,
попробуйте этой утилитой пролечиться - http://download.eset.com/special/esetspyeyecleaner.exe, 60 кб
08.02.2012 12:25:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4033/message32902/ http://forum.esetnod32.ru/messages/forum6/topic4033/message32902/ Wed, 08 Feb 2012 12:25:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
на форум зайти не могу  с компьютера. Пишу  с телефона
08.02.2012 12:23:37, apokalipsis.]]> http://forum.esetnod32.ru/messages/forum6/topic4033/message32901/ http://forum.esetnod32.ru/messages/forum6/topic4033/message32901/ Wed, 08 Feb 2012 12:23:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ситуация стала еще хуже. Браузеры запускаются через раз. Нод не обновляется. При сканировании ничего не обнаруживает.
08.02.2012 12:21:48, apokalipsis.]]> http://forum.esetnod32.ru/messages/forum6/topic4033/message32900/ http://forum.esetnod32.ru/messages/forum6/topic4033/message32900/ Wed, 08 Feb 2012 12:21:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
интересный факт:

====quote====
07.02.2012 17:54:34 Защита в режиме реального времени файл C:\$UVS_285\ctjkdr Win32/Spy.SpyEye.CA троянская программа очищен удалением - изолирован MICROSOF-070D84\Admin Событие произошло в новом файле, созданном следующим приложением: C:\$uvs_285\hthgpz.
07.02.2012 17:54:33 Защита в режиме реального времени файл C:\SYSTEMHOST\24FC2AE3515.EXE Win32/Spy.SpyEye.CA троянская программа очищен удалением - изолирован MICROSOF-070D84\Admin Событие произошло при попытке доступа к файлу следующим приложением: C:\$uvs_285\hthgpz.
07.02.2012 17:39:31 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » winlogon.exe(1672) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна

=============
похоже ESET NOD32 обнаружил SpyEye после действия антисплайсинга от uVS, до этого не детектил, хотя файлик находился в автозапуске.
07.02.2012 19:47:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4033/message32810/ http://forum.esetnod32.ru/messages/forum6/topic4033/message32810/ Tue, 07 Feb 2012 19:47:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну судя по логу вирус удален, удалите журнал и перезагрузите ПК.
Обновить базы антивируса и выполнить полный скан ПК.

Сообщить о результате.

+ выполнить лог новой версией программы UVS
http://forum.esetnod32.ru/forum9/topic2687/
07.02.2012 19:33:14, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4033/message32806/ http://forum.esetnod32.ru/messages/forum6/topic4033/message32806/ Tue, 07 Feb 2012 19:33:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог журнала
угрозы.txt
07.02.2012 19:08:55, apokalipsis.]]> http://forum.esetnod32.ru/messages/forum6/topic4033/message32803/ http://forum.esetnod32.ru/messages/forum6/topic4033/message32803/ Tue, 07 Feb 2012 19:08:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
07.02.2012 18:49:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4033/message32790/ http://forum.esetnod32.ru/messages/forum6/topic4033/message32790/ Tue, 07 Feb 2012 18:49:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Троян Оперативная память » winlogon.exe(748) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
такая же ситуация "Оперативная память » winlogon.exe(1672) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна"
образ автозапуска прилагается
uvs.rar
07.02.2012 18:28:58, apokalipsis.]]> http://forum.esetnod32.ru/messages/forum6/topic4033/message32788/ http://forum.esetnod32.ru/messages/forum6/topic4033/message32788/ Tue, 07 Feb 2012 18:28:58 +0400 Обнаружение вредоносного кода и ложные срабатывания