Форум esetnod32.ru [тема: Win32/Spy.SpyEye.CA] http://forum.esetnod32.ru Новое в теме Win32/Spy.SpyEye.CA форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 00:34:07 +0300 Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemRoot%\APPPATCH\ACAAIZW.DAT
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/7227
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991}
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
03.04.2012 13:09:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5034/message39428/ http://forum.esetnod32.ru/messages/forum6/topic5034/message39428/ Tue, 03 Apr 2012 13:09:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска
SECRETAR_2012-04-03_11-29-39.7z
03.04.2012 11:50:44, ssc.]]> http://forum.esetnod32.ru/messages/forum6/topic5034/message39423/ http://forum.esetnod32.ru/messages/forum6/topic5034/message39423/ Tue, 03 Apr 2012 11:50:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
02.04.2012 8:45:17 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » winlogon.exe(792) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна SECRETAR\User

=============
сделайте образ автозапуска.
http://forum.esetnod32.ru/forum9/topic2687/
03.04.2012 11:09:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5034/message39416/ http://forum.esetnod32.ru/messages/forum6/topic5034/message39416/ Tue, 03 Apr 2012 11:09:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. При проверке компьютера в логах появилось
Оперативная память » winlogon.exe(792) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

лог журнала обнаружения угроз прикладываю
журнал.txt
03.04.2012 11:04:57, ssc.]]> http://forum.esetnod32.ru/messages/forum6/topic5034/message39414/ http://forum.esetnod32.ru/messages/forum6/topic5034/message39414/ Tue, 03 Apr 2012 11:04:57 +0400 Обнаружение вредоносного кода и ложные срабатывания