вирус модифицированный win32/spy.spy.eye.CA опиративная память

serega52 · 26.03.2012, 19:37

Модифицированный win32/spy.spy.eye.CA опиративная память winlogon.exe(692)
Помогите удалить!

safety · 26.03.2012, 19:41

сделайте образ автозапуска
http://pchelpforum.ru/showpost.php?p=593305&postcount=3

serega52 · 26.03.2012, 20:00

http://rghost.ru/37235313 ---Avz
http://rghost.ru/37235340 ---Uvs

Вот сделал логи!

safety · 26.03.2012, 21:06

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\G4FWEQ23.BI\40842F387DD.EXE
addsgn 9252771A146AC1CC0B44504E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 spyEye

delall %SystemDrive%\G4FWEQ23.BI\40842F387DD.EXE
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем virus
----------
далее,
выполните быстрое сканирование в Malwarebytes

serega52 · 26.03.2012, 21:27

Спасибо тебе большое!)
Ща проверяю Malwarebytes

26.03.2012, 19:37	#1 (ссылка)
serega52 Новичок Регистрация: 20.02.2012 Сообщений: 17 Репутация: 0	вирус модифицированный win32/spy.spy.eye.CA опиративная память Модифицированный win32/spy.spy.eye.CA опиративная память winlogon.exe(692) Помогите удалить!

26.03.2012, 20:00	#3 (ссылка)
serega52 Новичок Регистрация: 20.02.2012 Сообщений: 17 Репутация: 0	Логи http://rghost.ru/37235313 ---Avz http://rghost.ru/37235340 ---Uvs Вот сделал логи! Последний раз редактировалось serega52; 26.03.2012 в 20:08.

26.03.2012, 21:06	#4 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\G4FWEQ23.BI\40842F387DD.EXE addsgn 9252771A146AC1CC0B44504E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 spyEye delall %SystemDrive%\G4FWEQ23.BI\40842F387DD.EXE deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com если архив не был создан автоматически, добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем virus ---------- далее, выполните быстрое сканирование в Malwarebytes

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Оперативная память » explorer.exe(600) - модифицированный Win32/TrojanDownloader	Pahan132	Безопасность	3	12.02.2012 13:06

26.03.2012, 19:41	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	сделайте образ автозапуска http://pchelpforum.ru/showpost.php?p=593305&postcount=3

26.03.2012, 21:27	#5 (ссылка)
serega52 Новичок Регистрация: 20.02.2012 Сообщений: 17 Репутация: 0	Спасибо тебе большое!) Ща проверяю Malwarebytes

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads