Форум esetnod32.ru [тема: Помогите с проблемой Win32/Spy.SpyEye.CA] http://forum.esetnod32.ru Новое в теме Помогите с проблемой Win32/Spy.SpyEye.CA форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 22:50:15 +0300 Помогите с проблемой Win32/Spy.SpyEye.CA Помогите с проблемой Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
03.04.2012 19:20:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5032/message39491/ http://forum.esetnod32.ru/messages/forum6/topic5032/message39491/ Tue, 03 Apr 2012 19:20:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с проблемой Win32/Spy.SpyEye.CA Помогите с проблемой Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде бы всё, повторное сканирование ничего не обнаружило
Большое спасибо :)
03.04.2012 19:00:47, openid.yandex.ru/kiprop.]]> http://forum.esetnod32.ru/messages/forum6/topic5032/message39489/ http://forum.esetnod32.ru/messages/forum6/topic5032/message39489/ Tue, 03 Apr 2012 19:00:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с проблемой Win32/Spy.SpyEye.CA Помогите с проблемой Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, удалите в мбам все что найдено,
перегрузите систему,
и еще раз выполните быстрое сканирование в мбам
03.04.2012 18:12:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5032/message39484/ http://forum.esetnod32.ru/messages/forum6/topic5032/message39484/ Tue, 03 Apr 2012 18:12:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с проблемой Win32/Spy.SpyEye.CA Помогите с проблемой Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
После быстрой проверки в малваребайт он нашёл 5 угроз, их удалять?

P.S. вышеописанную инструкцию с uvs сделал
mbam-log-2012-04-03 (17-55-35).txt
03.04.2012 18:01:09, openid.yandex.ru/kiprop.]]> http://forum.esetnod32.ru/messages/forum6/topic5032/message39483/ http://forum.esetnod32.ru/messages/forum6/topic5032/message39483/ Tue, 03 Apr 2012 18:01:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с проблемой Win32/Spy.SpyEye.CA Помогите с проблемой Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
03.04.2012 13:06:03 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = dwm.exe(2016) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Роман-ПК\Роман
=============
---------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delall %SystemDrive%\USERS\РОМАН\APPDATA\LOCAL\TEMP\0.39217802611045327.EXE
delall K:\AUTORUN.INF
delall %SystemRoot%\EXT_DRIVER.EXE
delref HTTP://DREAMLAIR.NET
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
03.04.2012 17:05:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5032/message39473/ http://forum.esetnod32.ru/messages/forum6/topic5032/message39473/ Tue, 03 Apr 2012 17:05:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с проблемой Win32/Spy.SpyEye.CA Помогите с проблемой Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый лог журнала обнаружения угроз и образ автозапуска в безопасном режиме
угроза2.txt
РОМАН-ПК_2012-04-03_14-36-01.rar
03.04.2012 14:54:45, openid.yandex.ru/kiprop.]]> http://forum.esetnod32.ru/messages/forum6/topic5032/message39445/ http://forum.esetnod32.ru/messages/forum6/topic5032/message39445/ Tue, 03 Apr 2012 14:54:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с проблемой Win32/Spy.SpyEye.CA Помогите с проблемой Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
openid.yandex.ru/kiprop пишет:
А можете рассказать как? Не очень в этом всём разбираюсь, делаю только по инструкциям  
=============
при начальной загрузке системы нажать F8, выбрать из меню режим работы "безопасный с поддержкой сетевых драйверов",
далее все делать по инструкции
http://forum.esetnod32.ru/forum9/topic2687/
с учетом того, что uVS у вас уже есть на диске.
03.04.2012 10:47:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5032/message39410/ http://forum.esetnod32.ru/messages/forum6/topic5032/message39410/ Tue, 03 Apr 2012 10:47:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с проблемой Win32/Spy.SpyEye.CA Помогите с проблемой Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
А можете рассказать как? Не очень в этом всём разбираюсь, делаю только по инструкциям :(
03.04.2012 10:31:16, openid.yandex.ru/kiprop.]]> http://forum.esetnod32.ru/messages/forum6/topic5032/message39407/ http://forum.esetnod32.ru/messages/forum6/topic5032/message39407/ Tue, 03 Apr 2012 10:31:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с проблемой Win32/Spy.SpyEye.CA Помогите с проблемой Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
25.03.2012 16:09:08 Фильтр HTTP файл http://googleys.ru/mobile.js HTML/ScrInject.B.Gen вирус соединение прервано - изолирован Роман-ПК\Роман Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Mozilla Firefox\firefox.exe.
=============
а где здесь SpyEye? вообщем, сделайте образ в безопасном режиме.
03.04.2012 10:30:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5032/message39406/ http://forum.esetnod32.ru/messages/forum6/topic5032/message39406/ Tue, 03 Apr 2012 10:30:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с проблемой Win32/Spy.SpyEye.CA Помогите с проблемой Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог
угрозы.txt
03.04.2012 10:26:31, openid.yandex.ru/kiprop.]]> http://forum.esetnod32.ru/messages/forum6/topic5032/message39404/ http://forum.esetnod32.ru/messages/forum6/topic5032/message39404/ Tue, 03 Apr 2012 10:26:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с проблемой Win32/Spy.SpyEye.CA Помогите с проблемой Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. создайте образ автозапуска в безопасном режиме.
03.04.2012 10:24:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5032/message39402/ http://forum.esetnod32.ru/messages/forum6/topic5032/message39402/ Tue, 03 Apr 2012 10:24:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите с проблемой Win32/Spy.SpyEye.CA Помогите с проблемой Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, nod нашёл вот это "Win32/Spy.SpyEye.CA" в оперативной памяти и не может удалить
Вот
РОМАН-ПК_2012-04-03_09-59-43.rar
03.04.2012 10:14:50, openid.yandex.ru/kiprop.]]> http://forum.esetnod32.ru/messages/forum6/topic5032/message39400/ http://forum.esetnod32.ru/messages/forum6/topic5032/message39400/ Tue, 03 Apr 2012 10:14:50 +0400 Обнаружение вредоносного кода и ложные срабатывания