Форум esetnod32.ru [тема: Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 04 May 2026 01:07:53 +0300 Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ рекомендации выполните
http://forum.esetnod32.ru/forum9/topic3998/
05.10.2012 18:47:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7140/message53344/ http://forum.esetnod32.ru/messages/forum6/topic7140/message53344/ Fri, 05 Oct 2012 18:47:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь всё чисто, вирусов и троянов не найдено.
Спасибо вам за помощь!!!
05.10.2012 18:31:17, radio.kreativ@gmail.com.]]> http://forum.esetnod32.ru/messages/forum6/topic7140/message53343/ http://forum.esetnod32.ru/messages/forum6/topic7140/message53343/ Fri, 05 Oct 2012 18:31:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Malwarebytes удалить найденное.
Перезагрузить PC.
Выполнить повторное сканирование в Malwarebytes.
05.10.2012 18:07:45, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7140/message53341/ http://forum.esetnod32.ru/messages/forum6/topic7140/message53341/ Fri, 05 Oct 2012 18:07:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, скрипт помог - после перезагрузки, при запуске системы, сообщения о трояне не появилось.
Malwarebytes  нашёл 2 трояна в скрытой папке sysproc.bin
Отчёт прикрепил. Папку ZOO отправил на почту.
Что с троянами делать? Удалять папку вручную?
mbam-log-2012-10-05 (17-43-30).txt
05.10.2012 18:04:16, radio.kreativ@gmail.com.]]> http://forum.esetnod32.ru/messages/forum6/topic7140/message53339/ http://forum.esetnod32.ru/messages/forum6/topic7140/message53339/ Fri, 05 Oct 2012 18:04:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт выполнили из сообщения 2?
05.10.2012 17:50:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7140/message53333/ http://forum.esetnod32.ru/messages/forum6/topic7140/message53333/ Fri, 05 Oct 2012 17:50:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:
Что это за файл ?
C:\DOCUMENTS AND SETTINGS\БУСИНКА\МОИ ДОКУМЕНТЫ\ЗАГРУЗКИ\5XLV6XW5.EXE

=============
Это бесплатная утилита Dr.Web CureIt, пробовал ей просканировать, но она ничего не нашла.
05.10.2012 17:29:38, radio.kreativ@gmail.com.]]> http://forum.esetnod32.ru/messages/forum6/topic7140/message53321/ http://forum.esetnod32.ru/messages/forum6/topic7140/message53321/ Fri, 05 Oct 2012 17:29:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:
Что это за файл ?
C:\DOCUMENTS AND SETTINGS\БУСИНКА\МОИ ДОКУМЕНТЫ\ЗАГРУЗКИ\5XLV6XW5.EXE


=============
скорее всего, cureit, по размеру подходит

====quote====
94698592 байт

=============

05.10.2012 17:23:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7140/message53318/ http://forum.esetnod32.ru/messages/forum6/topic7140/message53318/ Fri, 05 Oct 2012 17:23:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что это за файл ?
C:\DOCUMENTS AND SETTINGS\БУСИНКА\МОИ ДОКУМЕНТЫ\ЗАГРУЗКИ\5XLV6XW5.EXE

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
    

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref %SystemDrive%\TEMP\WK38ZPIA.SYS
addsgn 925262BA146AC1CCE03B504E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B1554563E021E8A2FD3EC62D11649ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 exe.Sysoproc.bin.Vir

zoo %SystemDrive%\SYSPROC.BIN\C639636C2DB.EXE
czoo
bl 0BBDCCEBF21DC360AD32731A2EC3B1CF 163687
delall %SystemDrive%\SYSPROC.BIN\C639636C2DB.EXE
chklst
delvir
regt 1
regt 2
regt 12
regt 18
delref HTTP://WWW.PHILKA.RU
delref HTTP://WWW.SMAXL.NET
deltmp
delnfr
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
05.10.2012 17:19:38, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7140/message53316/ http://forum.esetnod32.ru/messages/forum6/topic7140/message53316/ Fri, 05 Oct 2012 17:19:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = winlogon.exe(1192) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Помогите пожалуйста, удалить вирус.
MADLEN_2012-10-05_16-46-48.7z
05.10.2012 17:00:29, radio.kreativ@gmail.com.]]> http://forum.esetnod32.ru/messages/forum6/topic7140/message53310/ http://forum.esetnod32.ru/messages/forum6/topic7140/message53310/ Fri, 05 Oct 2012 17:00:29 +0400 Обнаружение вредоносного кода и ложные срабатывания