Форум esetnod32.ru [тема: Как удалить вирус в ОЗУ] http://forum.esetnod32.ru Новое в теме Как удалить вирус в ОЗУ форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 18:06:14 +0300 Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Spy.SpyEye.CA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
сейчас чисто,
выполните быстрое сканирование в малвареьайт
01.03.2012 13:33:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4494/message35840/ http://forum.esetnod32.ru/messages/forum6/topic4494/message35840/ Thu, 01 Mar 2012 13:33:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Spy.SpyEye.CA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот новый образ...
ПАВЕЛ-ПК_2012-03-01_16-21-57.rar
01.03.2012 13:28:15, Legolas.]]> http://forum.esetnod32.ru/messages/forum6/topic4494/message35839/ http://forum.esetnod32.ru/messages/forum6/topic4494/message35839/ Thu, 01 Mar 2012 13:28:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Spy.SpyEye.CA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Legolas пишет:
SS 5 пока молчит...
=============

====quote====
пока скрипт из сообщения 8 выполните, и новый образ автозапуска надо сделать
=============

01.03.2012 13:17:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4494/message35838/ http://forum.esetnod32.ru/messages/forum6/topic4494/message35838/ Thu, 01 Mar 2012 13:17:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Spy.SpyEye.CA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
SS 5 пока молчит...
01.03.2012 13:16:13, Legolas.]]> http://forum.esetnod32.ru/messages/forum6/topic4494/message35837/ http://forum.esetnod32.ru/messages/forum6/topic4494/message35837/ Thu, 01 Mar 2012 13:16:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Spy.SpyEye.CA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил скрипт из сообщения 8, и убил файлы в папке Temp, включая C:\Users\7636~1\AppData\Local\Temp\YYY425C.exe и пока всё тихо... но рано радоваться...
01.03.2012 13:14:16, Legolas.]]> http://forum.esetnod32.ru/messages/forum6/topic4494/message35835/ http://forum.esetnod32.ru/messages/forum6/topic4494/message35835/ Thu, 01 Mar 2012 13:14:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Spy.SpyEye.CA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
пока скрипт из сообщения 8 выполните, и новый образ автозапуска надо сделать
01.03.2012 12:55:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4494/message35829/ http://forum.esetnod32.ru/messages/forum6/topic4494/message35829/ Thu, 01 Mar 2012 12:55:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Spy.SpyEye.CA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Валентин,
файлик лучше проверить. прежде чем убить.

====quote====
Полное имя                  C:\USERS\ПАВЕЛ\APPDATA\LOCAL\TEMP\YYY425C.EXE
Имя файла                   YYY425C.EXE
Тек. статус                 АКТИВНЫЙ ПРОВЕРЕННЫЙ
                           
www.virustotal.com          2012-02-28 [2009-12-21 11:05:57 UTC ( 2 years, 2 months ago )]
-                           Файл был чист на момент проверки.
                           
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ ПОДОЗРИТЕЛЬНЫЙ
Процесс                     32-х битный
Размер                      3072 байт
Создан                      01.03.2012 в 15:07:35
Изменен                     01.03.2012 в 15:07:35
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Оригинальное имя            systray.exe
Версия файла                5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
Описание                    Systray .exe stub
Производитель               Microsoft Corporation
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Путь до файла               Типичен для вирусов и троянов
                           
Доп. информация             на момент обновления списка
pid = 5144                  Павел-ПК\Павел
CmdLine                     "C:\Users\7636~1\AppData\Local\Temp\YYY425C.exe"
Процесс создан              15:07:35 [2012.03.01]
С момента создания          00:05:17
parentid = 2672            
SHA1                        D929D3389642E52BAE5AD8512293C9C4D3E4FAB5
MD5                         29090B6B4D6605A97AC760D06436AC2D
                           

=============
непонятно, легитимный или нет.
01.03.2012 12:49:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4494/message35827/ http://forum.esetnod32.ru/messages/forum6/topic4494/message35827/ Thu, 01 Mar 2012 12:49:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Spy.SpyEye.CA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemDrive%\USERS\ПАВЕЛ\APPDATA\LOCAL\TEMP\0.3591225392450542G8J8.EXE
addsgn 9252771A156AC1CC0B44514E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 kav_vir
delall %SystemDrive%\USERS\ПАВЕЛ\APPDATA\LOCAL\TEMP\0.3591225392450542G8J8.EXE
addsgn 988C1FAA342A4C9A61C4AEB1DB5C120525013B1E3FEA1F780CA62D37A45F4F1ADC02F3377E5516073B09897BD65649713BDB4B82C59AB0A77B7F2D3A33966273 8 SpyEye
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3FB2.EXE
bl 2B2658091269EB98829126031CED18C5 329728
delall %SystemDrive%\SYSTEMHOST\24FC2AE3FB2.EXE
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
01.03.2012 12:44:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4494/message35825/ http://forum.esetnod32.ru/messages/forum6/topic4494/message35825/ Thu, 01 Mar 2012 12:44:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Spy.SpyEye.CA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Новый образ...
ПАВЕЛ-ПК_2012-03-01_15-12-44.rar
01.03.2012 12:38:25, Legolas.]]> http://forum.esetnod32.ru/messages/forum6/topic4494/message35822/ http://forum.esetnod32.ru/messages/forum6/topic4494/message35822/ Thu, 01 Mar 2012 12:38:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Spy.SpyEye.CA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте пожалуйста новый образ.
01.03.2012 12:10:02, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4494/message35815/ http://forum.esetnod32.ru/messages/forum6/topic4494/message35815/ Thu, 01 Mar 2012 12:10:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Spy.SpyEye.CA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт не помог!
01.03.2012 11:43:54, Legolas.]]> http://forum.esetnod32.ru/messages/forum6/topic4494/message35810/ http://forum.esetnod32.ru/messages/forum6/topic4494/message35810/ Thu, 01 Mar 2012 11:43:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Spy.SpyEye.CA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:


====quote====

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ПАВЕЛ\APPDATA\LOCAL\TEMP\0.5485803658942705G8J8.EXE
delall %SystemDrive%\USERS\ПАВЕЛ\APPDATA\LOCAL\TEMP\0.5485803658942705G8J8.EXE
zoo %SystemDrive%\USERS\ПАВЕЛ\APPDATA\LOCAL\TEMP\COI8979.EXE
delall %SystemDrive%\USERS\ПАВЕЛ\APPDATA\LOCAL\TEMP\COI8979.EXE
zoo %SystemDrive%\USERS\ПАВЕЛ\APPDATA\LOCAL\TEMP\COID3A3.EXE
delall %SystemDrive%\USERS\ПАВЕЛ\APPDATA\LOCAL\TEMP\COID3A3.EXE
zoo %SystemDrive%\USERS\ПАВЕЛ\DESKTOP\STARTF\EEBUVD
delall %SystemDrive%\USERS\ПАВЕЛ\DESKTOP\STARTF\EEBUVD
zoo %SystemDrive%\USERS\ПАВЕЛ\DESKTOP\STARTF\HCXKUV
delall %SystemDrive%\USERS\ПАВЕЛ\DESKTOP\STARTF\HCXKUV
deltmp
delnfr
restart

=============
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес support@esetnod32.ru с просьбой добавить файл в вирусную базу.
01.03.2012 11:33:11, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4494/message35804/ http://forum.esetnod32.ru/messages/forum6/topic4494/message35804/ Thu, 01 Mar 2012 11:33:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Spy.SpyEye.CA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот образ автозапуска! :?:  :!:
ПАВЕЛ-ПК_2012-03-01_13-40-49.rar
01.03.2012 10:51:08, Legolas.]]> http://forum.esetnod32.ru/messages/forum6/topic4494/message35798/ http://forum.esetnod32.ru/messages/forum6/topic4494/message35798/ Thu, 01 Mar 2012 10:51:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Spy.SpyEye.CA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
01.03.2012 10:19:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4494/message35790/ http://forum.esetnod32.ru/messages/forum6/topic4494/message35790/ Thu, 01 Mar 2012 10:19:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Как удалить вирус в ОЗУ Spy.SpyEye.CA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я пробовал программой esetspyeyecleaner, она весит 60,4 Кб, но при запуске ничего не происходит. Что ещё делать? Перезагружал компьютер, после перезагрузки ничего не было, но буквально через 30 минут вирус снова появляется в ОЗУ, а Smart Security 5 только ругается и всё! Что ещё делать?
Пользователь добавил изображение
01.03.2012 10:16:28, Legolas.]]> http://forum.esetnod32.ru/messages/forum6/topic4494/message35789/ http://forum.esetnod32.ru/messages/forum6/topic4494/message35789/ Thu, 01 Mar 2012 10:16:28 +0400 Обнаружение вредоносного кода и ложные срабатывания