Форум esetnod32.ru [тема: Spy.SpyEye.CA в оперативной памяти] http://forum.esetnod32.ru Новое в теме Spy.SpyEye.CA в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 15:19:06 +0300 Spy.SpyEye.CA в оперативной памяти Spy.SpyEye.CA в оперативной памяти как удалить вирус Spy.SpyEye.CA из оперативной памяти? в форуме Обнаружение вредоносного кода и ложные срабатывания.
AnnM

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
+
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
16.03.2012 23:44:13, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4694/message37489/ http://forum.esetnod32.ru/messages/forum6/topic4694/message37489/ Fri, 16 Mar 2012 23:44:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.SpyEye.CA в оперативной памяти Spy.SpyEye.CA в оперативной памяти как удалить вирус Spy.SpyEye.CA из оперативной памяти? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо. Все чисто.
mbam-log-2012-03-16 (23-29-16).txt
16.03.2012 23:40:48, AnnM.]]> http://forum.esetnod32.ru/messages/forum6/topic4694/message37488/ http://forum.esetnod32.ru/messages/forum6/topic4694/message37488/ Fri, 16 Mar 2012 23:40:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.SpyEye.CA в оперативной памяти Spy.SpyEye.CA в оперативной памяти как удалить вирус Spy.SpyEye.CA из оперативной памяти? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\SYSTEMHOST\24FC2AE34EE.EXE
bl CBC11DE52DF6639008DE2CCC3D14E0B3 327680
addsgn 988C1F92342A4C9AC1DAAEB1DB5C120525013B1E9FF51F780CA62D37A45F4F1ADC02F3377E5516073B0989D3D65649713BDB4B2AC59AB0A77B7F2D3A9B966273 8 Win32/Spy.SpyEye.CA

delall %SystemDrive%\SYSTEMHOST\24FC2AE34EE.EXE
chklst
delvir
deltmp
delnfr
regt 12
czoo
restart
=============
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
16.03.2012 22:42:00, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4694/message37480/ http://forum.esetnod32.ru/messages/forum6/topic4694/message37480/ Fri, 16 Mar 2012 22:42:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.SpyEye.CA в оперативной памяти Spy.SpyEye.CA в оперативной памяти как удалить вирус Spy.SpyEye.CA из оперативной памяти? в форуме Обнаружение вредоносного кода и ложные срабатывания.
На  втором  компьютере,на  ноуте,  появился  этот  же  вирус..((  Все  повторить надо?
MICROSOF-9DD628_2012-03-16_22-24-39.7z
16.03.2012 22:35:55, AnnM.]]> http://forum.esetnod32.ru/messages/forum6/topic4694/message37478/ http://forum.esetnod32.ru/messages/forum6/topic4694/message37478/ Fri, 16 Mar 2012 22:35:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.SpyEye.CA в оперативной памяти Spy.SpyEye.CA в оперативной памяти как удалить вирус Spy.SpyEye.CA из оперативной памяти? в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее, нужен лог малваребайт
15.03.2012 20:48:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4694/message37261/ http://forum.esetnod32.ru/messages/forum6/topic4694/message37261/ Thu, 15 Mar 2012 20:48:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.SpyEye.CA в оперативной памяти Spy.SpyEye.CA в оперативной памяти как удалить вирус Spy.SpyEye.CA из оперативной памяти? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! Все  получилось. :)
15.03.2012 20:45:18, AnnM.]]> http://forum.esetnod32.ru/messages/forum6/topic4694/message37260/ http://forum.esetnod32.ru/messages/forum6/topic4694/message37260/ Thu, 15 Mar 2012 20:45:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.SpyEye.CA в оперативной памяти Spy.SpyEye.CA в оперативной памяти как удалить вирус Spy.SpyEye.CA из оперативной памяти? в форуме Обнаружение вредоносного кода и ложные срабатывания.
AnnM

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3B72.EXE
bl ED8277D7D0A62A61075C4DE2C2570AF9 332800
addsgn 988C1F92242A4C9A0DCEAEB1DB5C120525013B1EDBE01F780CA62D37A45F4F1ADC02F7277E5516073B098913E65649713BDB4BEAF59AB0A77B7F2D3A5BA66273 8 24FC2AE3B72.EXE - Spy.SpyEye.CA 

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3B72.EXE
chklst
delvir
deltmp
delnfr
regt 12
czoo
restart
=============
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
14.03.2012 23:19:58, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4694/message37138/ http://forum.esetnod32.ru/messages/forum6/topic4694/message37138/ Wed, 14 Mar 2012 23:19:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.SpyEye.CA в оперативной памяти Spy.SpyEye.CA в оперативной памяти как удалить вирус Spy.SpyEye.CA из оперативной памяти? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Надеюсь, что  все  правильно.
MICROSOF-53FBBA_2012-03-14_22-12-25.7z
14.03.2012 22:17:51, AnnM.]]> http://forum.esetnod32.ru/messages/forum6/topic4694/message37129/ http://forum.esetnod32.ru/messages/forum6/topic4694/message37129/ Wed, 14 Mar 2012 22:17:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.SpyEye.CA в оперативной памяти Spy.SpyEye.CA в оперативной памяти как удалить вирус Spy.SpyEye.CA из оперативной памяти? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
14.03.2012 21:18:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4694/message37123/ http://forum.esetnod32.ru/messages/forum6/topic4694/message37123/ Wed, 14 Mar 2012 21:18:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.SpyEye.CA в оперативной памяти Spy.SpyEye.CA в оперативной памяти как удалить вирус Spy.SpyEye.CA из оперативной памяти? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проник вирус  в  оперативную  память.   Как  удалить?

====quote====
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » winlogon.exe(972) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна MICROSOF-53FBBA\Admin
=============

14.03.2012 21:15:18, AnnM.]]> http://forum.esetnod32.ru/messages/forum6/topic4694/message37121/ http://forum.esetnod32.ru/messages/forum6/topic4694/message37121/ Wed, 14 Mar 2012 21:15:18 +0400 Обнаружение вредоносного кода и ложные срабатывания