Форум esetnod32.ru [тема: оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна] http://forum.esetnod32.ru Новое в теме оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 07:16:50 +0300 оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
второй лог чистый,
проверьте еще в ESET NOD32 сканирование только оперативной памяти.
13.04.2012 07:44:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40302/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40302/ Fri, 13 Apr 2012 07:44:55 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
а можете сказать вирусы которые уже удалил насколько они серьезные были?
13.04.2012 07:09:45, dantistos.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40300/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40300/ Fri, 13 Apr 2012 07:09:45 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнил скрип, потом лог и еще один лог
mbam-log-2012-04-13 (09-47-21).txt
mbam-log-2012-04-13 (09-54-50).txt
13.04.2012 07:08:48, dantistos.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40299/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40299/ Fri, 13 Apr 2012 07:08:48 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполняем скрипт:

====quote====
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
zoo %SystemDrive%\SYSTEMHOST\24FC2AE35BD.EXE
bl 4C95183F6D6051BC6AA9EAD8260130C1 278016
delall %SystemDrive%\SYSTEMHOST\24FC2AE35BD.EXE
czoo
restart
=============

13.04.2012 00:15:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40287/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40287/ Fri, 13 Apr 2012 00:15:49 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
2FC9BCB9997141F_2012-04-13_02-51-30.7z
12.04.2012 23:57:55, dantistos.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40286/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40286/ Thu, 12 Apr 2012 23:57:55 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый лог uVS сделайте
12.04.2012 23:51:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40284/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40284/ Thu, 12 Apr 2012 23:51:31 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
при сканировании эсетом сразу вылетает

оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна

((
12.04.2012 23:37:03, dantistos.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40281/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40281/ Thu, 12 Apr 2012 23:37:03 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если проблема решена - Выполните рекомендации
12.04.2012 23:36:00, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40279/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40279/ Thu, 12 Apr 2012 23:36:00 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
mbam-log-2012-04-13 (02-28-06).txt
12.04.2012 23:34:20, dantistos.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40277/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40277/ Thu, 12 Apr 2012 23:34:20 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
повторил пишет ничего не обнаруженно
12.04.2012 23:32:27, dantistos.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40276/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40276/ Thu, 12 Apr 2012 23:32:27 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
через программу конечно же. убедиться что на всех объектах стоят галочки и нажать Удалить
12.04.2012 23:14:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40274/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40274/ Thu, 12 Apr 2012 23:14:27 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить все найденное, перезагрузиться и повторить лог
12.04.2012 23:07:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40271/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40271/ Thu, 12 Apr 2012 23:07:20 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог
mbam-log-2012-04-13 (01-55-58).txt
12.04.2012 23:01:50, dantistos.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40270/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40270/ Thu, 12 Apr 2012 23:01:50 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну текст со страницы хоть можете скопировать?
затем в программе жмем сюда:
Пользователь добавил изображение
12.04.2012 22:43:14, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40264/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40264/ Thu, 12 Apr 2012 22:43:14 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
а где буфер обмена в этой программе куда код копировать надо
12.04.2012 22:33:47, dantistos.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40261/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40261/ Thu, 12 Apr 2012 22:33:47 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SLAVA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\SYSCRON.EXE
bl 4CEFA94D5181347C65CA4033F053B486 126945
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SLAVA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\SYSCRON.EXE
bl C040C0C2AF01DA351CF08A850E2CF065 1460040
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SLAVA\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMNAX.EXE
bl 88393F75AFD28687003F573B955D7A0C 111496
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMNAX.EXE
deltmp
delnfr
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.
12.04.2012 22:22:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40256/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40256/ Thu, 12 Apr 2012 22:22:37 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
2FC9BCB9997141F_2012-04-13_01-09-04.7z
12.04.2012 22:20:07, dantistos.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40255/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40255/ Thu, 12 Apr 2012 22:20:07 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
антивирус отключите или делайте лог в безопасном режиме
12.04.2012 22:07:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40251/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40251/ Thu, 12 Apr 2012 22:07:09 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
12.04.2012 21:52:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40243/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40243/ Thu, 12 Apr 2012 21:52:27 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна оперативная память winlogon.exe (1332) - вероятно модифицированный win32/genetik троянская программа - очиста невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
собственно сабж

пользовался гуглом именно поэтому вирусу ничего не нашел как его удалить

вырубил инет на компьютере, сейчас с ноута вышел....изредко выскакивает окно типа в данный момент подкл к инет отсуствует типа выберите работать автономно или подк, я так понял он гад хочет отослать чтото  в инет

куча паролей всяких у нас час ночи  блин неусну пока не удалю его ((

виндос хр


что за вирус такой? какой он вред может нанести? можно ли с компа в инет выйти?
12.04.2012 21:51:15, dantistos.]]> http://forum.esetnod32.ru/messages/forum6/topic5174/message40242/ http://forum.esetnod32.ru/messages/forum6/topic5174/message40242/ Thu, 12 Apr 2012 21:51:15 +0400 Обнаружение вредоносного кода и ложные срабатывания