Форум esetnod32.ru [тема: ESS в журнале стал писать об обнаруженной в оперативной памяти угрозе Spy.Spyeye.CA] http://forum.esetnod32.ru Новое в теме ESS в журнале стал писать об обнаруженной в оперативной памяти угрозе Spy.Spyeye.CA форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 22:27:47 +0300 ESS в журнале стал писать об обнаруженной в оперативной памяти угрозе Spy.Spyeye.CA ESS в журнале стал писать об обнаруженной в оперативной памяти угрозе Spy.Spyeye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните наши рекомендации по безопасной работе в сети:
http://forum.esetnod32.ru/forum9/topic751/
23.12.2011 10:12:36, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3326/message28284/ http://forum.esetnod32.ru/messages/forum6/topic3326/message28284/ Fri, 23 Dec 2011 10:12:36 +0400 Обнаружение вредоносного кода и ложные срабатывания ESS в журнале стал писать об обнаруженной в оперативной памяти угрозе Spy.Spyeye.CA ESS в журнале стал писать об обнаруженной в оперативной памяти угрозе Spy.Spyeye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нашёл в автозагрузке какую-то фигню из Recycled.bin, удалил, прибил процесс подозрительный, постоянно запускаемый из папки Temp с разными названиями, почистил Temp, перегрузил, сканирование Nod оперативной памяти не выявило больше заразу. Спасибо за ответы.
22.12.2011 21:44:17, openid.yandex.ru/moskovkinigor.]]> http://forum.esetnod32.ru/messages/forum6/topic3326/message28267/ http://forum.esetnod32.ru/messages/forum6/topic3326/message28267/ Thu, 22 Dec 2011 21:44:17 +0400 Обнаружение вредоносного кода и ложные срабатывания ESS в журнале стал писать об обнаруженной в оперативной памяти угрозе Spy.Spyeye.CA ESS в журнале стал писать об обнаруженной в оперативной памяти угрозе Spy.Spyeye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за оперативные ответы, буду пробовать.
21.12.2011 19:59:36, openid.yandex.ru/moskovkinigor.]]> http://forum.esetnod32.ru/messages/forum6/topic3326/message28120/ http://forum.esetnod32.ru/messages/forum6/topic3326/message28120/ Wed, 21 Dec 2011 19:59:36 +0400 Обнаружение вредоносного кода и ложные срабатывания ESS в журнале стал писать об обнаруженной в оперативной памяти угрозе Spy.Spyeye.CA ESS в журнале стал писать об обнаруженной в оперативной памяти угрозе Spy.Spyeye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
openid.yandex.ru/moskovkinigor, пройдите пожалуйста по данной ссылке: http://kb.eset.com/esetkb/index?page=content&id=SOLN2372
Для SpyEye имеется специальная утилита, найдите её в списке и скачайте. Возможно она подойдёт к данной модификации. Если нет, пришлите логи, которые запросил Арвид.
21.12.2011 10:22:23, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3326/message28080/ http://forum.esetnod32.ru/messages/forum6/topic3326/message28080/ Wed, 21 Dec 2011 10:22:23 +0400 Обнаружение вредоносного кода и ложные срабатывания ESS в журнале стал писать об обнаруженной в оперативной памяти угрозе Spy.Spyeye.CA ESS в журнале стал писать об обнаруженной в оперативной памяти угрозе Spy.Spyeye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
restart
=============
И жмем Выполнить. ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда
И еще лог журнала обнаруженных угроз
20.12.2011 22:37:34, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3326/message28065/ http://forum.esetnod32.ru/messages/forum6/topic3326/message28065/ Tue, 20 Dec 2011 22:37:34 +0400 Обнаружение вредоносного кода и ложные срабатывания ESS в журнале стал писать об обнаруженной в оперативной памяти угрозе Spy.Spyeye.CA ESS в журнале стал писать об обнаруженной в оперативной памяти угрозе Spy.Spyeye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Со вчерашнего дня ESS в журнале стал писать об обнаруженной в оперативной памяти угрозе Spy.Spyeye.CA. В разных сетевых приложениях. Когда закрываешь указанное приложение и заново сканируешь оперативную память, угроза обнаруживается в другом сетевом приложении, Skype.exe, к примеру, или TeamViewer.exe. Пробовал esetspyeyecleaner, он ничего не нашёл. Образ автозагрузки uVS v3.73:
2011-12-20_21-20-33.7z
20.12.2011 21:45:32, openid.yandex.ru/moskovkinigor.]]> http://forum.esetnod32.ru/messages/forum6/topic3326/message28061/ http://forum.esetnod32.ru/messages/forum6/topic3326/message28061/ Tue, 20 Dec 2011 21:45:32 +0400 Обнаружение вредоносного кода и ложные срабатывания