Форум esetnod32.ru [тема: Оперативная память = winlogon.exe(944) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = winlogon.exe(944) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 09:41:21 +0300 Оперативная память = winlogon.exe(944) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = winlogon.exe(944) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это еще не все. Выполняем что дальше написано.
13.10.2012 15:26:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7242/message53991/ http://forum.esetnod32.ru/messages/forum6/topic7242/message53991/ Sat, 13 Oct 2012 15:26:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(944) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = winlogon.exe(944) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ок, спс)
13.10.2012 15:15:17, _Max.]]> http://forum.esetnod32.ru/messages/forum6/topic7242/message53990/ http://forum.esetnod32.ru/messages/forum6/topic7242/message53990/ Sat, 13 Oct 2012 15:15:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(944) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = winlogon.exe(944) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3667.EXE
bl 8F6CEFC887E37CC560BF76C0842A5B14 319488
addsgn 988C1FEA842A4C9A8AD7AEB1DB5C120525013B1E54E31F780CA62D37A45F4F1ADC02EB877E5516073B0989076A5749713BDB4BD6799BB0A77B7F2D3A6F2A6373 8 24FC.EXE.Vir

delall %SystemDrive%\SYSTEMHOST\24FC2AE3667.EXE
chklst
delvir
regt 1
regt 2
regt 12
regt 18
deltmp
delnfr
czoo
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
13.10.2012 15:06:30, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7242/message53988/ http://forum.esetnod32.ru/messages/forum6/topic7242/message53988/ Sat, 13 Oct 2012 15:06:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(944) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = winlogon.exe(944) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/40907749
13.10.2012 14:50:36, _Max.]]> http://forum.esetnod32.ru/messages/forum6/topic7242/message53986/ http://forum.esetnod32.ru/messages/forum6/topic7242/message53986/ Sat, 13 Oct 2012 14:50:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(944) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = winlogon.exe(944) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
13.10.2012 14:36:32, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7242/message53985/ http://forum.esetnod32.ru/messages/forum6/topic7242/message53985/ Sat, 13 Oct 2012 14:36:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(944) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = winlogon.exe(944) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что делать? Нужна помощь
13.10.2012 14:33:50, _Max.]]> http://forum.esetnod32.ru/messages/forum6/topic7242/message53983/ http://forum.esetnod32.ru/messages/forum6/topic7242/message53983/ Sat, 13 Oct 2012 14:33:50 +0400 Обнаружение вредоносного кода и ложные срабатывания