Форум esetnod32.ru [тема: Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 21:27:06 +0300 Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить только вот это

====code==== 
Обнаруженные файлы:  2
C:\Windows\System32\Numlock.dll (Trojan.Downloader) -> Действие не было предпринято.
C:\Windows\System32\Russia_Clock.scr (Trojan.Downloader) -> Действие не было предпринято.
=============

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Тему закрываю.
27.03.2012 23:38:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4923/message38804/ http://forum.esetnod32.ru/messages/forum6/topic4923/message38804/ Tue, 27 Mar 2012 23:38:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
после выполнения скрипта, НОД не ругался, браузеры стали работать
Отчет MBAM для анализа
кстати, то что нашел MBAM удалить или как?
mbam-log-2012-03-27 (23-29-20).txt
27.03.2012 23:34:06, koyokin33.]]> http://forum.esetnod32.ru/messages/forum6/topic4923/message38803/ http://forum.esetnod32.ru/messages/forum6/topic4923/message38803/ Tue, 27 Mar 2012 23:34:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\SYSTEMHOST\24FC2AE33AA.EXE
bl BB9291102DF84059AB690891F5015258 325120
delall %SystemDrive%\SYSTEMHOST\24FC2AE33AA.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
27.03.2012 23:07:20, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4923/message38802/ http://forum.esetnod32.ru/messages/forum6/topic4923/message38802/ Tue, 27 Mar 2012 23:07:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал образ автозапуска в безопасном режиме
базы антивируса обновил до актуальной 7003
угрозы.txt
BEST_2012-03-27_22-53-04.7z
27.03.2012 23:04:58, koyokin33.]]> http://forum.esetnod32.ru/messages/forum6/topic4923/message38800/ http://forum.esetnod32.ru/messages/forum6/topic4923/message38800/ Tue, 27 Mar 2012 23:04:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сначала базы антивируса обновите до актуальной 7003!
Далее то что попросил Santy
27.03.2012 22:18:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4923/message38791/ http://forum.esetnod32.ru/messages/forum6/topic4923/message38791/ Tue, 27 Mar 2012 22:18:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог журнала обнаружения угроз
угрозы.txt
27.03.2012 22:16:26, koyokin33.]]> http://forum.esetnod32.ru/messages/forum6/topic4923/message38790/ http://forum.esetnod32.ru/messages/forum6/topic4923/message38790/ Tue, 27 Mar 2012 22:16:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска в безопасном режиме.
27.03.2012 20:32:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4923/message38785/ http://forum.esetnod32.ru/messages/forum6/topic4923/message38785/ Tue, 27 Mar 2012 20:32:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите удалить заразу. Nod выдает

оперативная память svchost.exe(1536) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна
или
оперативная память dwm.exe(1548) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна

образ из uvs в прикрепленном файле
BEST_2012-03-27_20-10-58.7z
27.03.2012 20:21:29, koyokin33.]]> http://forum.esetnod32.ru/messages/forum6/topic4923/message38784/ http://forum.esetnod32.ru/messages/forum6/topic4923/message38784/ Tue, 27 Mar 2012 20:21:29 +0400 Обнаружение вредоносного кода и ложные срабатывания