Форум esetnod32.ru [тема: Не удаляется Spy.SpyEye.CA] http://forum.esetnod32.ru Новое в теме Не удаляется Spy.SpyEye.CA форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 20:56:39 +0300 Не удаляется Spy.SpyEye.CA Не удаляется Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите всё найденное, выполните рекомендации: http://forum.esetnod32.ru/forum9/topic3998/
25.06.2012 09:53:18, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic6093/message46787/ http://forum.esetnod32.ru/messages/forum6/topic6093/message46787/ Mon, 25 Jun 2012 09:53:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляется Spy.SpyEye.CA Не удаляется Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
В оперативке Win32/Spy.SpyEye.CA больше нет! Спасибо большое!

После проверки Malwarebytes Anti-Malware:
mbam-log-2012-06-25 (10-52-31).txt
25.06.2012 08:56:32, Numizmat.]]> http://forum.esetnod32.ru/messages/forum6/topic6093/message46786/ http://forum.esetnod32.ru/messages/forum6/topic6093/message46786/ Mon, 25 Jun 2012 08:56:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляется Spy.SpyEye.CA Не удаляется Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3A28.EXE
addsgn 988C1FA2342A4C9A75D7AEB1DB5C120525013B1E33EA1F780CA62D37A45F4F1ADC02F3377E5516073B09894BD65649713BDB4B92C59AB0A77B7F2D3A23966273 8 SpyEye
delall %SystemDrive%\SYSTEMHOST\24FC2AE3A28.EXE
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
25.06.2012 08:33:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6093/message46785/ http://forum.esetnod32.ru/messages/forum6/topic6093/message46785/ Mon, 25 Jun 2012 08:33:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Не удаляется Spy.SpyEye.CA Не удаляется Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = winlogon.exe(772) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна
MYCOMP_2012-06-25_09-40-55.rar
25.06.2012 08:01:43, Numizmat.]]> http://forum.esetnod32.ru/messages/forum6/topic6093/message46784/ http://forum.esetnod32.ru/messages/forum6/topic6093/message46784/ Mon, 25 Jun 2012 08:01:43 +0400 Обнаружение вредоносного кода и ложные срабатывания