Форум esetnod32.ru [тема: Помогите, проблема с winlogon] http://forum.esetnod32.ru Новое в теме Помогите, проблема с winlogon форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 13:34:37 +0300 Помогите, проблема с winlogon Помогите, проблема с winlogon в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалил. Вроде все нормально, проверил NOD'ом и малваром - все чисто. В общем огромное спасибо, проблема решена.
29.12.2012 16:38:11, So1tan.]]> http://forum.esetnod32.ru/messages/forum6/topic8250/message60530/ http://forum.esetnod32.ru/messages/forum6/topic8250/message60530/ Sat, 29 Dec 2012 16:38:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите, проблема с winlogon Помогите, проблема с winlogon в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить найденное. Если проблема решена - Выполните рекомендации
29.12.2012 15:45:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8250/message60513/ http://forum.esetnod32.ru/messages/forum6/topic8250/message60513/ Sat, 29 Dec 2012 15:45:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите, проблема с winlogon Помогите, проблема с winlogon в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
MBAM-log-2012-12-29 (15-41-51).txt
29.12.2012 15:44:19, So1tan.]]> http://forum.esetnod32.ru/messages/forum6/topic8250/message60511/ http://forum.esetnod32.ru/messages/forum6/topic8250/message60511/ Sat, 29 Dec 2012 15:44:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите, проблема с winlogon Помогите, проблема с winlogon в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76.2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 9CC5C24E0BCB282202C633F16402E3E1 795960
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3C12.EXE
bl 12E9406E727C6E250F37FABD799AF709 306176
delall %SystemDrive%\SYSTEMHOST\24FC2AE3C12.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\YUPD ATE-EXECUTOR.EXE
deltmp
delnfr
delref HTTP://SCRIM.CLAN.SU
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
29.12.2012 15:27:59, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8250/message60503/ http://forum.esetnod32.ru/messages/forum6/topic8250/message60503/ Sat, 29 Dec 2012 15:27:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите, проблема с winlogon Помогите, проблема с winlogon в форуме Обнаружение вредоносного кода и ложные срабатывания.
вроде сделал
NERV-62FEBE233B_2012-12-29_15-21-27.7z
29.12.2012 15:26:40, So1tan.]]> http://forum.esetnod32.ru/messages/forum6/topic8250/message60502/ http://forum.esetnod32.ru/messages/forum6/topic8250/message60502/ Sat, 29 Dec 2012 15:26:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите, проблема с winlogon Помогите, проблема с winlogon в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
29.12.2012 15:19:14, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8250/message60498/ http://forum.esetnod32.ru/messages/forum6/topic8250/message60498/ Sat, 29 Dec 2012 15:19:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите, проблема с winlogon Помогите, проблема с winlogon в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. После сканирования, мне nod выдал такую проблему - Оперативная память = winlogon.exe(768) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна. Помогите пожалуйста, как удалить и что вообще делать?
29.12.2012 15:16:42, So1tan.]]> http://forum.esetnod32.ru/messages/forum6/topic8250/message60496/ http://forum.esetnod32.ru/messages/forum6/topic8250/message60496/ Sat, 29 Dec 2012 15:16:42 +0400 Обнаружение вредоносного кода и ложные срабатывания