Форум esetnod32.ru [тема: модифицированный Win32/Spy.SpyEye.CA] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.SpyEye.CA форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 13:34:05 +0300 модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот это удалить
====code==== 
Обнаруженные файлы:  1
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
=============

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
20.04.2012 09:25:07, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5294/message41136/ http://forum.esetnod32.ru/messages/forum6/topic5294/message41136/ Fri, 20 Apr 2012 09:25:07 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо! архив отправил, вот лог малваребайт:
mbam-log-2012-04-20 (09-06-18).txt
20.04.2012 09:12:10, zzmeiko.]]> http://forum.esetnod32.ru/messages/forum6/topic5294/message41135/ http://forum.esetnod32.ru/messages/forum6/topic5294/message41135/ Fri, 20 Apr 2012 09:12:10 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn 1AAB689A5583C58CF42B627DA804DEC9E946307BCB0544BB0867E1BC50D671C14733C364FEDFD96D23D30F4787F6417129FBE08597D9B02C2D03B1A5CD85E072 8 spyEye
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3727.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3727.EXE
addsgn A767B1B196234FB380151A876709522EE4013747DABA92748D4AE998DD9741F95443489A7608DC09A0436C4D46164971B096657E059258BD2977A4A40A8DF2F0 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ПРОГРАММИСТ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\THIDCTKSGBG.EXE
bl F1A48C6E8940B69233A8A07E4BD924FF 132096
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ПРОГРАММИСТ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\THIDCTKSGBG.EXE
addsgn A759503B30900D722016E70475782788211A5DB971BB1F380E0E75A97B1BFC0D759EEF7331E25DFC63D430CC45DC14F5CA15EBBADE1158E52D77A4A4092DEDFE 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ПРОГРАММИСТ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\WBTQSKCRDE4.EXE
bl BEC107ADBF0C2456BA02C0230C02C10B 132096
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ПРОГРАММИСТ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\WBTQSKCRDE4.EXE
chklst
delvir
deltmp
delnfr
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
20.04.2012 08:46:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5294/message41132/ http://forum.esetnod32.ru/messages/forum6/topic5294/message41132/ Fri, 20 Apr 2012 08:46:35 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!
Вот такая проблема:
20.04.2012 8:24:48 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = winlogon.exe(1120) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна ZLOYMAN\Программист

образ автозапуска прилагаю
2012-04-20_08-27-35.rar
20.04.2012 08:34:55, zzmeiko.]]> http://forum.esetnod32.ru/messages/forum6/topic5294/message41131/ http://forum.esetnod32.ru/messages/forum6/topic5294/message41131/ Fri, 20 Apr 2012 08:34:55 +0400 Обнаружение вредоносного кода и ложные срабатывания