Форум esetnod32.ru [тема: модифицированный Win32/Spy.SpyEye.CA] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.SpyEye.CA форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 20:08:44 +0300 модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA Оперативная память » winlogon.exe(464) в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
17.03.2012 11:52:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4740/message37518/ http://forum.esetnod32.ru/messages/forum6/topic4740/message37518/ Sat, 17 Mar 2012 11:52:40 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA Оперативная память » winlogon.exe(464) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь!!!!
В ОЗУ  Вирусов нет.
Отчет сканирования прилагаю.
Не знаю правильно или нет но вирус я удалил.
http://rghost.ru/download/37064922/782ca949157eb5a18810fded8a3379b595abbcc­4/mbam-log-2012-03-17%20(13-23-46).txt
17.03.2012 11:40:39, esetberdakts.]]> http://forum.esetnod32.ru/messages/forum6/topic4740/message37515/ http://forum.esetnod32.ru/messages/forum6/topic4740/message37515/ Sat, 17 Mar 2012 11:40:39 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA Оперативная память » winlogon.exe(464) в форуме Обнаружение вредоносного кода и ложные срабатывания.
бывает,
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 988C1F92242A4C9A0DCEAEB1DB5C120525013B1EDBE01F780CA62D37A45F4F1ADC02F7277E5516073B098913E65649713BDB4BEAF59AB0A77B7F2D3A5BA66273 8 a variant of Win32/Injector.OZS [NOD32]

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3B88.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3B88.EXE
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
17.03.2012 09:59:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4740/message37511/ http://forum.esetnod32.ru/messages/forum6/topic4740/message37511/ Sat, 17 Mar 2012 09:59:22 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA Оперативная память » winlogon.exe(464) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я новичок для не работал на форумах, извините плиз
не получается прикрепить файл, но в файлообменник вроде поместил:
http://rghost.ru/download/37064187/970de020db5a120fe5b8c81089f54ea034132be­b/7B71B336BCD34AF_2012-03-17_09-35-38.7z
17.03.2012 09:52:33, esetberdakts.]]> http://forum.esetnod32.ru/messages/forum6/topic4740/message37510/ http://forum.esetnod32.ru/messages/forum6/topic4740/message37510/ Sat, 17 Mar 2012 09:52:33 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA Оперативная память » winlogon.exe(464) в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл образа запишите на http://rghost.ru и дайте ссылку на форуме
17.03.2012 09:16:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4740/message37508/ http://forum.esetnod32.ru/messages/forum6/topic4740/message37508/ Sat, 17 Mar 2012 09:16:27 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA Оперативная память » winlogon.exe(464) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сообщение NOD32:
Цитата
Оперативная память » winlogon.exe(464) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

прошу помощи в удалении. Образ автозапуска в uVS прилагаю:
7B71B336BCD34AF_2012-03-17_09-35-38.7z
17.03.2012 08:51:27, esetberdakts.]]> http://forum.esetnod32.ru/messages/forum6/topic4740/message37507/ http://forum.esetnod32.ru/messages/forum6/topic4740/message37507/ Sat, 17 Mar 2012 08:51:27 +0400 Обнаружение вредоносного кода и ложные срабатывания