Форум esetnod32.ru [тема: Троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 20:18:36 +0300 Троянская программа очистка невозможна Троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо за помощь!
28.03.2012 22:39:01, haru87.]]> http://forum.esetnod32.ru/messages/forum6/topic4955/message39009/ http://forum.esetnod32.ru/messages/forum6/topic4955/message39009/ Wed, 28 Mar 2012 22:39:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Троянская программа очистка невозможна Троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, оставить. Если проблема решена - Выполните рекомендации
28.03.2012 21:53:59, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4955/message39001/ http://forum.esetnod32.ru/messages/forum6/topic4955/message39001/ Wed, 28 Mar 2012 21:53:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Троянская программа очистка невозможна Троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторил лог Мбам. Вот отчет. Остался только HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify. Так и оставить?
mbam-log-2012-03-28 (21-48-10).txt
28.03.2012 21:49:41, haru87.]]> http://forum.esetnod32.ru/messages/forum6/topic4955/message38999/ http://forum.esetnod32.ru/messages/forum6/topic4955/message38999/ Wed, 28 Mar 2012 21:49:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Троянская программа очистка невозможна Троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить все кроме этого:

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify
=============
Перезагрузиться и повторить лог Мбам
28.03.2012 21:37:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4955/message38994/ http://forum.esetnod32.ru/messages/forum6/topic4955/message38994/ Wed, 28 Mar 2012 21:37:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Троянская программа очистка невозможна Троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал. Вот отчет. Найденные Malwarebytes объекты удалять?
mbam-log-2012-03-28 (21-33-48).txt
28.03.2012 21:36:01, haru87.]]> http://forum.esetnod32.ru/messages/forum6/topic4955/message38993/ http://forum.esetnod32.ru/messages/forum6/topic4955/message38993/ Wed, 28 Mar 2012 21:36:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Троянская программа очистка невозможна Троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.SMAXXI.BIZ
delall %SystemDrive%\SYSTEMHOST\24FC2AE3F33.EXE
delall %SystemRoot%\TEMP\23894729347.EXE
delall %SystemRoot%\TEMP\____991.EXE
delall H:\AUTORUN.EXE
regt 5
regt 12
deltmp
delnfr
czoo
restart
=============

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
28.03.2012 21:04:31, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4955/message38992/ http://forum.esetnod32.ru/messages/forum6/topic4955/message38992/ Wed, 28 Mar 2012 21:04:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Троянская программа очистка невозможна Троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Зравствуйте! Помогите пожалуйста.
Обнаружены две угрозы:
28.03.2012 20:52:35 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » winlogon.exe(964) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна IMANGO\Владимир;
28.03.2012 18:43:07 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » winlogon.exe(672) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна IMANGO\Владимир.

Образ автозапуска прикреплен.
IMANGO_2012-03-28_20-43-11.7z
28.03.2012 20:56:12, haru87.]]> http://forum.esetnod32.ru/messages/forum6/topic4955/message38991/ http://forum.esetnod32.ru/messages/forum6/topic4955/message38991/ Wed, 28 Mar 2012 20:56:12 +0400 Обнаружение вредоносного кода и ложные срабатывания