<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Tue, 14 Apr 2026 22:57:15 +0300</pubDate>
		<item>
			<title>модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6401/message48743/">модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			спасибо за помощь,сейчас все сделаем <br />
			<i>21.07.2012 23:46:05, nikita_krasnov.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6401/message48743/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6401/message48743/</guid>
			<pubDate>Sat, 21 Jul 2012 23:46:05 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6401/message48742/">модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			В папке с программой <B>UVS</B> будет файл <B>script.cmd</B><br />Запустить файл, запустится окно программы для ввода скрипта,<br />скопировать <B>скрипт</B> написанный ниже и <B>вставить</B> в окно программы.<br /><B>ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!</B><br /><br />
====code====
<pre>;uVS v3.75 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv5.1

delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ALL USERS&#92;APPLICATION DATA&#92;ALTERGEO&#92;UPD ATE FOR HTML5 GEOLOCATION PROVIDER&#92;HTML5LOC.DLL
delref HTTP://WWW.MAIL.RU/CNT/9516
exec "C:&#92;PROGRAM FILES&#92;FACEMOODS.COM&#92;FACEMOODS&#92;1.4.17.5&#92;UNINSTALL.EXE"
exec MSIEXEC.EXE /I{A98CE4AC-2D72-4C08-AF8A-625AC646B708}
exec C:&#92;PROGRAM FILES&#92;MYASHAMPOO&#92;UNINSTALL.EXE
exec "C:&#92;PROGRAM FILES&#92;WINAMP TOOLBAR&#92;UNINSTALL.EXE"
regt 1
regt 2
regt 3
regt 7
regt 12
regt 14
regt 18
regt 21
deltmp
delnfr
restart</pre>
=============
И жмем кнопку <B>Выполнить.</B><br />На запросы программы по удалению жмите <B>ДА</B><br />ПК перезагрузится.<br /><br /><B>Далее выполните наши рекомендации пользователям</B><br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic3998/</a></noindex> <br />
			<i>21.07.2012 23:43:15, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6401/message48742/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6401/message48742/</guid>
			<pubDate>Sat, 21 Jul 2012 23:43:15 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6401/message48741/">модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			проблема с winlogon.exe,а из за нее я в принципе и писал изначально, решилась, по крайней мере nod не ругается на данный процесс.<br /><br />Образ автозапуска в uVS,прикрепляю, может что еще следует подчистить? <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=10578">KRASNOV_2012-07-21_23-10-49.7z</a><br /><i>21.07.2012 23:18:35, nikita_krasnov.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6401/message48741/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6401/message48741/</guid>
			<pubDate>Sat, 21 Jul 2012 23:18:35 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6401/message48735/">модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Выполните пока в обычном и какие проблемы остались? <br />
			<i>21.07.2012 19:16:23, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6401/message48735/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6401/message48735/</guid>
			<pubDate>Sat, 21 Jul 2012 19:16:23 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6401/message48732/">модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			записи удалены,<br />что касается безопасного режима, то он виснет почему-то на начальном окошке,сообщающем о неполном объеме функций в этот режиме и т.п. <br />
			<i>21.07.2012 19:05:22, nikita_krasnov.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6401/message48732/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6401/message48732/</guid>
			<pubDate>Sat, 21 Jul 2012 19:05:22 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6401/message48729/">модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br />nikita_krasnov пишет:<br />что касается проверки в малваребайт:<br />=============<br /><br />Удалить все записи, ПК перезагрузить.<br /><br />Сообщить о результате. <br />
			<i>21.07.2012 18:41:00, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6401/message48729/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6401/message48729/</guid>
			<pubDate>Sat, 21 Jul 2012 18:41:00 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6401/message48728/">модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			что касается проверки в малваребайт: <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=10577">mbam-log-2012-07-21 (18-31-37).txt</a><br /><i>21.07.2012 18:32:46, nikita_krasnov.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6401/message48728/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6401/message48728/</guid>
			<pubDate>Sat, 21 Jul 2012 18:32:46 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6401/message48727/">модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			что касается журнала в nod: <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=10576">threat.txt</a><br /><i>21.07.2012 18:29:42, nikita_krasnov.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6401/message48727/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6401/message48727/</guid>
			<pubDate>Sat, 21 Jul 2012 18:29:42 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6401/message48726/">модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			+<br />добавить лог журнала обнаружения угроз<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic1408/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic1408/</a></noindex><br />+<br />сделайте образ автозапуска в безопасном режиме <br />
			<i>21.07.2012 17:55:31, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6401/message48726/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6401/message48726/</guid>
			<pubDate>Sat, 21 Jul 2012 17:55:31 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6401/message48725/">модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />
====code====
<pre>;uVS v3.75 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv5.1
zoo %SystemDrive%&#92;PROGRAM FILES&#92;FACEMOODS.COM&#92;FACEMOODS&#92;1.4.17.5&#92;FACEMOODSTLBR.DLL
addsgn 98E01FDA8F6B5C9A68D7AEB15708528C606E778385C9E04372B6C9856D1A484E331847E43E559DC0567CBF6F3213CA047FAAD9D3EDBEB23C16B0D02338733225 64 facemood.dll
zoo %SystemDrive%&#92;PROGRAM FILES&#92;FACEMOODS.COM&#92;FACEMOODS&#92;1.4.17.5&#92;BH&#92;FACEMOODS.DLL
addsgn 98E01F0229685C9A0BD7AEB15708528C606E778385C9E04372B6C9856D7A814E331847E43E559DC0567CBF6F3213CA047FAAD9D3CDC1B33C16B0D02338733225 64 facemood.dll.bho
zoo %SystemDrive%&#92;PROGRAM FILES&#92;FACEMOODS.COM&#92;FACEMOODS&#92;1.4.17.5&#92;FACEMOODSSRV.EXE
addsgn 988C1F523E294C9A82DFAEB1DB5C120525013B1EB403E0870CA62D37A45F4F1ADC02C3157D5516073B0989E75F5249713BDB4BF64C9EB0A77B7F2D3A4F1F6673 8 facemood
delall %SystemDrive%&#92;DOCUMENTS AND SETTINGS&#92;ALL USERS&#92;APPLICATION DATA&#92;Y1VEVBQAC.DLL
delall %SystemRoot%&#92;APPPATCH&#92;YVIKDS.EXE
delref HTTP://WWW.SMAXL.NET
delref HTTP://SEARCH.AUTOCOMPLETEPRO.COM/?SI=10197&#38;BI=400
exec "C:&#92;PROGRAM FILES&#92;FACEMOODS.COM&#92;FACEMOODS&#92;1.4.17.5&#92;UNINSTALL.EXE"
exec MSIEXEC.EXE /I{A98CE4AC-2D72-4C08-AF8A-625AC646B708}
chklst
delvir
deltmp
delnfr
EXEC cmd /c"netsh winsock reset catalog"
restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru <br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic682/</a></noindex> <br />
			<i>21.07.2012 17:52:48, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6401/message48725/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6401/message48725/</guid>
			<pubDate>Sat, 21 Jul 2012 17:52:48 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic6401/message48724/">модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Сообщение NOD32: <br /> &nbsp;Оперативная память = winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна<br />прошу помощи в удалении. Образ автозапуска в uVS прилагаю: <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=10575">KRASNOV_2012-07-21_17-42-01.7z</a><br /><i>21.07.2012 17:47:14, nikita_krasnov.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic6401/message48724/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic6401/message48724/</guid>
			<pubDate>Sat, 21 Jul 2012 17:47:14 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
