Форум esetnod32.ru [тема: Вирус spy spyeye winlogon.exe (704)] http://forum.esetnod32.ru Новое в теме Вирус spy spyeye winlogon.exe (704) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 00:52:31 +0300 Вирус spy spyeye winlogon.exe (704) Вирус spy spyeye winlogon.exe (704) Сработало предупреждение об обнаружении вируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот это оставить

Объекты реестра обнаружены:  3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

C:\WINDOWS\notepad.exe (Trojan.Agent) -> Действие не было предпринято.

Остальное удалить.

ПК Перезагрузить.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
31.03.2012 11:51:15, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4919/message39264/ http://forum.esetnod32.ru/messages/forum6/topic4919/message39264/ Sat, 31 Mar 2012 11:51:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус spy spyeye winlogon.exe (704) Вирус spy spyeye winlogon.exe (704) Сработало предупреждение об обнаружении вируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое! Вроде сработало.
mbam-log-2012-03-30 (20-35-20).txt
31.03.2012 11:45:21, mura.]]> http://forum.esetnod32.ru/messages/forum6/topic4919/message39263/ http://forum.esetnod32.ru/messages/forum6/topic4919/message39263/ Sat, 31 Mar 2012 11:45:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус spy spyeye winlogon.exe (704) Вирус spy spyeye winlogon.exe (704) Сработало предупреждение об обнаружении вируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\G4FWEQ23.BI\40842F38E26.EXE
addsgn 925277AA146AC1CC0B34504E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 SpyEye

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\LSASS.EXE
delall %SystemDrive%\G4FWEQ23.BI\40842F38E26.EXE
deltmp
delnfr
regt 14
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
27.03.2012 18:56:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4919/message38777/ http://forum.esetnod32.ru/messages/forum6/topic4919/message38777/ Tue, 27 Mar 2012 18:56:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус spy spyeye winlogon.exe (704) Вирус spy spyeye winlogon.exe (704) Сработало предупреждение об обнаружении вируса в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обнаружен вирус в оперативке spy spyeye winlogon.exe
Помогите удалить.
ZAMDIRECTOR_2012-03-27_17-38-22.TXT
ZAMDIRECTOR_2012-03-27_17-38-22.TXT
27.03.2012 16:50:34, mura.]]> http://forum.esetnod32.ru/messages/forum6/topic4919/message38769/ http://forum.esetnod32.ru/messages/forum6/topic4919/message38769/ Tue, 27 Mar 2012 16:50:34 +0400 Обнаружение вредоносного кода и ложные срабатывания