Форум esetnod32.ru [тема: Win32/Spy.SpyEye.CA] http://forum.esetnod32.ru Новое в теме Win32/Spy.SpyEye.CA форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 13:30:39 +0300 Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если проблем больше нет - Выполните рекомендации
10.05.2012 21:00:25, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5542/message42858/ http://forum.esetnod32.ru/messages/forum6/topic5542/message42858/ Thu, 10 May 2012 21:00:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
пишем о старых и новых проблемах
=============
старых-новых проблем нет


====quote====
отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru

=============
сделано


====quote====
быструю проверку системы в малваребайт
=============
готово

Спасибо за помощь!
mbam-log-2012-05-10 (20-28-32).txt
10.05.2012 20:39:36, roddom.]]> http://forum.esetnod32.ru/messages/forum6/topic5542/message42857/ http://forum.esetnod32.ru/messages/forum6/topic5542/message42857/ Thu, 10 May 2012 20:39:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
10.05.2012 9:32:44    Модуль сканирования файлов, исполняемых при запуске системы    файл    Оперативная память = IAStorIcon.exe(3924)    модифицированный Win32/Spy.SpyEye.CA троянская программа    очистка невозможна    WIN-RCHQMCD61O8\Administrator    

=============
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

====code==== 
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn 9A3C60DA5582A28DF42BAEB164C81205158AFCF6B1FA1F7885C3C5BC84839A0152E7BB1F88411DCE5980D7CE461649FA7DDFE97255DAB02CCDC42E2D8F742273 8 SpyEye

zoo %SystemDrive%\RECYCLE.BIN\B6232F3A5AE.EXE
delall %SystemDrive%\RECYCLE.BIN\B6232F3A5AE.EXE
chklst
delvir
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
CZOO
restart
=============

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
10.05.2012 10:56:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5542/message42819/ http://forum.esetnod32.ru/messages/forum6/topic5542/message42819/ Thu, 10 May 2012 10:56:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
образ автозапуска в безопасном режиме
=============
http://rghost.ru/38002408
threat.txt
10.05.2012 10:43:45, roddom.]]> http://forum.esetnod32.ru/messages/forum6/topic5542/message42817/ http://forum.esetnod32.ru/messages/forum6/topic5542/message42817/ Thu, 10 May 2012 10:43:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. образ автозапуска в безопасном режиме
10.05.2012 10:13:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5542/message42816/ http://forum.esetnod32.ru/messages/forum6/topic5542/message42816/ Thu, 10 May 2012 10:13:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Win32/Spy.SpyEye.CA очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошу помочь удалить вирус.
Образ автозапуска по адресу http://rghost.ru/38002017
Заранее благодарен!
10.05.2012 09:49:23, roddom.]]> http://forum.esetnod32.ru/messages/forum6/topic5542/message42815/ http://forum.esetnod32.ru/messages/forum6/topic5542/message42815/ Thu, 10 May 2012 09:49:23 +0400 Обнаружение вредоносного кода и ложные срабатывания