Форум esetnod32.ru [тема: winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 04 May 2026 03:09:16 +0300 winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
-------
если все будет чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
11.10.2012 13:46:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7201/message53839/ http://forum.esetnod32.ru/messages/forum6/topic7201/message53839/ Thu, 11 Oct 2012 13:46:39 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё ок ...угроз -0
...сам не знаю как так, но факт
11.10.2012 11:47:32, wacoola.]]> http://forum.esetnod32.ru/messages/forum6/topic7201/message53831/ http://forum.esetnod32.ru/messages/forum6/topic7201/message53831/ Thu, 11 Oct 2012 11:47:32 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
откуда вы взяли что у вас заражение SpyEye? в логах журнала нет такой угрозы. Dorkbot и скорее всего уже не активен.
-------------

====quote====
10.10.2012 11:38:09 Защита в режиме реального времени файл C:\DOCUMENTS AND SETTINGS\MAVRINA\APPLICATION DATA\148.EXE Win32/Rodpicom.A червь очищен удалением - изолирован AP-GERASIMENKO\Mavrina Событие произошло при попытке доступа к файлу следующим приложением: F:\uvs_v376\cetpki.
10.10.2012 11:38:09 Защита в режиме реального времени файл C:\DOCUMENTS AND SETTINGS\MAVRINA\APPLICATION DATA\5D.EXE Win32/Rodpicom.A червь очищен удалением - изолирован AP-GERASIMENKO\Mavrina Событие произошло при попытке доступа к файлу следующим приложением: F:\uvs_v376\cetpki.
10.10.2012 11:38:09 Защита в режиме реального времени файл C:\DOCUMENTS AND SETTINGS\MAVRINA\APPLICATION DATA\33.EXE Win32/Rodpicom.A червь очищен удалением - изолирован AP-GERASIMENKO\Mavrina Событие произошло при попытке доступа к файлу следующим приложением: F:\uvs_v376\cetpki.
09.10.2012 17:25:58 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна

=============
1. выполните сканирование в ESET NOD32 только оперативной памяти.
лог сканирования добавьте на форум
10.10.2012 17:07:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7201/message53793/ http://forum.esetnod32.ru/messages/forum6/topic7201/message53793/ Wed, 10 Oct 2012 17:07:28 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог журнала обнаружения угроз -
threat.txt
10.10.2012 16:40:56, wacoola.]]> http://forum.esetnod32.ru/messages/forum6/topic7201/message53790/ http://forum.esetnod32.ru/messages/forum6/topic7201/message53790/ Wed, 10 Oct 2012 16:40:56 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ok,
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска в безопасном режиме системы.
10.10.2012 12:12:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7201/message53781/ http://forum.esetnod32.ru/messages/forum6/topic7201/message53781/ Wed, 10 Oct 2012 12:12:18 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот что вышло -
AP-GERASIMENKO_2012-10-10_11-47-23.7z
10.10.2012 12:09:05, wacoola.]]> http://forum.esetnod32.ru/messages/forum6/topic7201/message53780/ http://forum.esetnod32.ru/messages/forum6/topic7201/message53780/ Wed, 10 Oct 2012 12:09:05 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\MAVRINA\APPLICATION DATA
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MAVRINA\APPLICATION DATA\TFXYXR.EXE
crimg
=============
без перезагрузки, добавить новый образ, который будет создан автоматически
------------
09.10.2012 15:32:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7201/message53692/ http://forum.esetnod32.ru/messages/forum6/topic7201/message53692/ Tue, 09 Oct 2012 15:32:09 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
winlogon.exe(740) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
A_2012-10-09_14-42-09.7z
09.10.2012 15:05:00, wacoola.]]> http://forum.esetnod32.ru/messages/forum6/topic7201/message53684/ http://forum.esetnod32.ru/messages/forum6/topic7201/message53684/ Tue, 09 Oct 2012 15:05:00 +0400 Обнаружение вредоносного кода и ложные срабатывания