Форум esetnod32.ru [тема: » модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме » модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 05:15:16 +0300 » модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна » модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполните сканирование в малваребайт,

если все будет чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
31.01.2013 13:59:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8566/message62549/ http://forum.esetnod32.ru/messages/forum6/topic8566/message62549/ Thu, 31 Jan 2013 13:59:43 +0400 Обнаружение вредоносного кода и ложные срабатывания » модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна » модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо все отлично работает. Вирусов нет!
31.01.2013 13:50:34, potsepun.]]> http://forum.esetnod32.ru/messages/forum6/topic8566/message62548/ http://forum.esetnod32.ru/messages/forum6/topic8566/message62548/ Thu, 31 Jan 2013 13:50:34 +0400 Обнаружение вредоносного кода и ложные срабатывания » модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна » модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 1A90739A55837A8FF42B254E3143FE84C9A2FFF689599718C4C34CB1D4B6304CAA0243377F55145457E0C59FCF23319A3CDF614F21BAF12C4BFBB18FA7472215 8 Voltar.0129
zoo %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\TEMP\A4QWVOE4.EXE
addsgn 1AF6169A5583C58CF42B254E3143FE86C986AFF93EA25D2E0E32CA0B1892F801DF92352236D655B6C258839F46952C027D886137A157F6287D1D957C4A43D619 8 SpyEye.0129
zoo %SystemDrive%\RECYCLE.BIN\B6232F3AC34.EXE
delall %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\TEMP\V5CMJ09K.EXE
delall %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref COPY
delref HTTP://DOSEARCH.RU
delref HTTP://WEBALTA.RU
delall %SystemDrive%\RECYCLE.BIN\B6232F3AC34.EXE
delall %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\TEMP\A4QWVOE4.EXE
delall %SystemDrive%\USERS\SERGEY\APPDATA\ROAMING\SVCHOST.EXE
chklst
delvir
deltmp
delnfr
regt 14
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F86416015FF}
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216026FF}
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
29.01.2013 09:06:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8566/message62323/ http://forum.esetnod32.ru/messages/forum6/topic8566/message62323/ Tue, 29 Jan 2013 09:06:48 +0400 Обнаружение вредоносного кода и ложные срабатывания » модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна » модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
=============

http://files.mail.ru/4D4511B5259E48949476B6776402F325

ссылка на файл автозапуска, нужно это или что то другое?
29.01.2013 08:30:32, potsepun.]]> http://forum.esetnod32.ru/messages/forum6/topic8566/message62321/ http://forum.esetnod32.ru/messages/forum6/topic8566/message62321/ Tue, 29 Jan 2013 08:30:32 +0400 Обнаружение вредоносного кода и ложные срабатывания » модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна » модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
29.01.2013 07:53:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8566/message62317/ http://forum.esetnod32.ru/messages/forum6/topic8566/message62317/ Tue, 29 Jan 2013 07:53:56 +0400 Обнаружение вредоносного кода и ложные срабатывания » модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна » модифицированный Win32/Spy.SpyEye.CA, Оперативная память » winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
nikita_krasnov пишет:
Сообщение NOD32:
Оперативная память = winlogon.exe(724) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
прошу помощи в удалении. Образ автозапуска в uVS прилагаю:
=============
у меня тоже вылезла проблема - Оперативная память = C:\Users\Sergey\AppData\Local\Temp\a4qwvoe4.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна
29.01.2013 07:51:36, potsepun.]]> http://forum.esetnod32.ru/messages/forum6/topic8566/message62315/ http://forum.esetnod32.ru/messages/forum6/topic8566/message62315/ Tue, 29 Jan 2013 07:51:36 +0400 Обнаружение вредоносного кода и ложные срабатывания