Форум esetnod32.ru [тема: Win32/Spy.SpyEye.CA] http://forum.esetnod32.ru Новое в теме Win32/Spy.SpyEye.CA форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 04:05:09 +0300 Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA Вирус В OskarEditor.exe (2348) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да стоит! После удаления, выполните повторное сканирование.
Новый лог сюда.
03.04.2012 13:10:37, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5033/message39429/ http://forum.esetnod32.ru/messages/forum6/topic5033/message39429/ Tue, 03 Apr 2012 13:10:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA Вирус В OskarEditor.exe (2348) в форуме Обнаружение вредоносного кода и ложные срабатывания.
стоит ли удалять эти файлы?
03.04.2012 11:44:47, ifrit1.]]> http://forum.esetnod32.ru/messages/forum6/topic5033/message39422/ http://forum.esetnod32.ru/messages/forum6/topic5033/message39422/ Tue, 03 Apr 2012 11:44:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA Вирус В OskarEditor.exe (2348) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт помог
Лог с малваребайта
mbam-log-2012-04-03 (18-36-18).txt
03.04.2012 11:39:23, ifrit1.]]> http://forum.esetnod32.ru/messages/forum6/topic5033/message39421/ http://forum.esetnod32.ru/messages/forum6/topic5033/message39421/ Tue, 03 Apr 2012 11:39:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA Вирус В OskarEditor.exe (2348) в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
ifrit1 пишет:
А если я вручную удалил эту папочку,всеравно попробывать?
=============
да, все равно выполнить скрипт + лог малваребайт
03.04.2012 11:10:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5033/message39417/ http://forum.esetnod32.ru/messages/forum6/topic5033/message39417/ Tue, 03 Apr 2012 11:10:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA Вирус В OskarEditor.exe (2348) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните скрипт, временные файлы и папки также почистятся. Что с проблемой? Нужен лог mbam.
03.04.2012 11:05:38, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5033/message39415/ http://forum.esetnod32.ru/messages/forum6/topic5033/message39415/ Tue, 03 Apr 2012 11:05:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA Вирус В OskarEditor.exe (2348) в форуме Обнаружение вредоносного кода и ложные срабатывания.
А если я вручную удалил эту папочку,всеравно попробывать?
03.04.2012 10:58:29, ifrit1.]]> http://forum.esetnod32.ru/messages/forum6/topic5033/message39413/ http://forum.esetnod32.ru/messages/forum6/topic5033/message39413/ Tue, 03 Apr 2012 10:58:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA Вирус В OskarEditor.exe (2348) в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delall %SystemDrive%\G4FWEQ23.BI\40842F38CB6.EXE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
03.04.2012 10:55:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5033/message39412/ http://forum.esetnod32.ru/messages/forum6/topic5033/message39412/ Tue, 03 Apr 2012 10:55:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA Вирус В OskarEditor.exe (2348) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.Где-то схватил Win32/Spy.SpyEye.CA
Гадёныш создает в папке:C:\Users\Славик)))\AppData\Local\Temp и запускает файлы типа:ZYB.....exe с описанием :systray.exe stub;
Еще создает в реестре:
Имя:ZD6J0B3CXF2YZY0EKTQFJZUT
Значение: C:\g4fweq23.Bi\40842F38CB6.exe /q
http://rghost.ru/37381501
03.04.2012 10:50:37, ifrit1.]]> http://forum.esetnod32.ru/messages/forum6/topic5033/message39411/ http://forum.esetnod32.ru/messages/forum6/topic5033/message39411/ Tue, 03 Apr 2012 10:50:37 +0400 Обнаружение вредоносного кода и ложные срабатывания