Форум esetnod32.ru [тема: variant of Win32/Spy.SpyEye.CA trojan] http://forum.esetnod32.ru Новое в теме variant of Win32/Spy.SpyEye.CA trojan форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 04:05:14 +0300 variant of Win32/Spy.SpyEye.CA trojan variant of Win32/Spy.SpyEye.CA trojan Operating memory » winlogon.exe(776) - a variant of Win32/Spy.SpyEye.CA trojan - unable to clean в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе MBAM  удалять ничего не нужно!

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Тему закрываю.
02.04.2012 12:33:16, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5021/message39351/ http://forum.esetnod32.ru/messages/forum6/topic5021/message39351/ Mon, 02 Apr 2012 12:33:16 +0400 Обнаружение вредоносного кода и ложные срабатывания variant of Win32/Spy.SpyEye.CA trojan variant of Win32/Spy.SpyEye.CA trojan Operating memory » winlogon.exe(776) - a variant of Win32/Spy.SpyEye.CA trojan - unable to clean в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Запись оставить! Что с проблемой?
=============
Какую запись оставить?

Проблема вроде ушла, по крайней мере NOD32 ее больше не фиксирует
02.04.2012 12:32:06, botin.]]> http://forum.esetnod32.ru/messages/forum6/topic5021/message39349/ http://forum.esetnod32.ru/messages/forum6/topic5021/message39349/ Mon, 02 Apr 2012 12:32:06 +0400 Обнаружение вредоносного кода и ложные срабатывания variant of Win32/Spy.SpyEye.CA trojan variant of Win32/Spy.SpyEye.CA trojan Operating memory » winlogon.exe(776) - a variant of Win32/Spy.SpyEye.CA trojan - unable to clean в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запись оставить! Что с проблемой?
02.04.2012 12:11:03, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5021/message39346/ http://forum.esetnod32.ru/messages/forum6/topic5021/message39346/ Mon, 02 Apr 2012 12:11:03 +0400 Обнаружение вредоносного кода и ложные срабатывания variant of Win32/Spy.SpyEye.CA trojan variant of Win32/Spy.SpyEye.CA trojan Operating memory » winlogon.exe(776) - a variant of Win32/Spy.SpyEye.CA trojan - unable to clean в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отчет программы MBAM в прикрепленном файле
mbam-log-2012-04-02 (11-44-12).7z
02.04.2012 11:48:23, botin.]]> http://forum.esetnod32.ru/messages/forum6/topic5021/message39344/ http://forum.esetnod32.ru/messages/forum6/topic5021/message39344/ Mon, 02 Apr 2012 11:48:23 +0400 Обнаружение вредоносного кода и ложные срабатывания variant of Win32/Spy.SpyEye.CA trojan variant of Win32/Spy.SpyEye.CA trojan Operating memory » winlogon.exe(776) - a variant of Win32/Spy.SpyEye.CA trojan - unable to clean в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\SYSTEMHOST\24FC2AE31D1.EXE
delall M‘|\Ь
exec MSIEXEC.EXE /X{F75CF7C3-AB31-4E4E-A38D-051D634EE2A6}
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
02.04.2012 11:19:18, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5021/message39342/ http://forum.esetnod32.ru/messages/forum6/topic5021/message39342/ Mon, 02 Apr 2012 11:19:18 +0400 Обнаружение вредоносного кода и ложные срабатывания variant of Win32/Spy.SpyEye.CA trojan variant of Win32/Spy.SpyEye.CA trojan Operating memory » winlogon.exe(776) - a variant of Win32/Spy.SpyEye.CA trojan - unable to clean в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день,
есть проблема - см тему

Проделана процедура описанная http://forum.esetnod32.ru/forum9/topic2687/

прикреплен файл архива с образом автозапуска.
BOTIN_2012-04-02_10-31-47.7z
02.04.2012 10:58:04, botin.]]> http://forum.esetnod32.ru/messages/forum6/topic5021/message39340/ http://forum.esetnod32.ru/messages/forum6/topic5021/message39340/ Mon, 02 Apr 2012 10:58:04 +0400 Обнаружение вредоносного кода и ложные срабатывания