Форум esetnod32.ru [тема: dwm.exe(2436) - модифицированный Win32/Spy.SpyEye.CA, троянская программа] http://forum.esetnod32.ru Новое в теме dwm.exe(2436) - модифицированный Win32/Spy.SpyEye.CA, троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 11:10:41 +0300 dwm.exe(2436) - модифицированный Win32/Spy.SpyEye.CA, троянская программа dwm.exe(2436) - модифицированный Win32/Spy.SpyEye.CA, троянская программа Обнаружен троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
+

====quote====
20.06.2012 14:06:33 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = dwm.exe(1924) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна master\admin
=============
если сообщение о SpyEye повторится сегодня или завтра,
то нужен будет образ автозапуска в безопаске.
20.06.2012 16:42:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6053/message46604/ http://forum.esetnod32.ru/messages/forum6/topic6053/message46604/ Wed, 20 Jun 2012 16:42:43 +0400 Обнаружение вредоносного кода и ложные срабатывания dwm.exe(2436) - модифицированный Win32/Spy.SpyEye.CA, троянская программа dwm.exe(2436) - модифицированный Win32/Spy.SpyEye.CA, троянская программа Обнаружен троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите всё найденное, выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
20.06.2012 16:39:01, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic6053/message46603/ http://forum.esetnod32.ru/messages/forum6/topic6053/message46603/ Wed, 20 Jun 2012 16:39:01 +0400 Обнаружение вредоносного кода и ложные срабатывания dwm.exe(2436) - модифицированный Win32/Spy.SpyEye.CA, троянская программа dwm.exe(2436) - модифицированный Win32/Spy.SpyEye.CA, троянская программа Обнаружен троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

+
лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
=============
Сделано, прикладываю файлы
nod.txt
mbam-log-2012-06-20 (15-46-11).txt
20.06.2012 15:50:27, simon.]]> http://forum.esetnod32.ru/messages/forum6/topic6053/message46601/ http://forum.esetnod32.ru/messages/forum6/topic6053/message46601/ Wed, 20 Jun 2012 15:50:27 +0400 Обнаружение вредоносного кода и ложные срабатывания dwm.exe(2436) - модифицированный Win32/Spy.SpyEye.CA, троянская программа dwm.exe(2436) - модифицированный Win32/Spy.SpyEye.CA, троянская программа Обнаружен троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\~!#39A0.TMP
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\YDCYX\ZITOF.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

+
лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
20.06.2012 14:24:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6053/message46588/ http://forum.esetnod32.ru/messages/forum6/topic6053/message46588/ Wed, 20 Jun 2012 14:24:04 +0400 Обнаружение вредоносного кода и ложные срабатывания dwm.exe(2436) - модифицированный Win32/Spy.SpyEye.CA, троянская программа dwm.exe(2436) - модифицированный Win32/Spy.SpyEye.CA, троянская программа Обнаружен троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Переделал
MASTER_2012-06-20_14-11-42.7z
20.06.2012 14:18:48, simon.]]> http://forum.esetnod32.ru/messages/forum6/topic6053/message46587/ http://forum.esetnod32.ru/messages/forum6/topic6053/message46587/ Wed, 20 Jun 2012 14:18:48 +0400 Обнаружение вредоносного кода и ложные срабатывания dwm.exe(2436) - модифицированный Win32/Spy.SpyEye.CA, троянская программа dwm.exe(2436) - модифицированный Win32/Spy.SpyEye.CA, троянская программа Обнаружен троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог UVS неверный, переделать!
19.06.2012 20:30:38, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6053/message46501/ http://forum.esetnod32.ru/messages/forum6/topic6053/message46501/ Tue, 19 Jun 2012 20:30:38 +0400 Обнаружение вредоносного кода и ложные срабатывания dwm.exe(2436) - модифицированный Win32/Spy.SpyEye.CA, троянская программа dwm.exe(2436) - модифицированный Win32/Spy.SpyEye.CA, троянская программа Обнаружен троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!
NOD32 обнаружил троян. Удалить никак не получается.
Заранее спасибо.
Прилагаю лог сканирования MBAM и лог UVS
MASTER_2012-06-19_19-03-57.rar
mbam-log-2012-06-19 (18-58-54).txt
19.06.2012 19:15:37, simon.]]> http://forum.esetnod32.ru/messages/forum6/topic6053/message46493/ http://forum.esetnod32.ru/messages/forum6/topic6053/message46493/ Tue, 19 Jun 2012 19:15:37 +0400 Обнаружение вредоносного кода и ложные срабатывания