http://forum.esetnod32.ru Новое в теме Win32/Spy.SpyEye.CA Очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 18:27:38 +0300 Win32/Spy.SpyEye.CA Очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Видимо вирус уже был удален антивирусом.
Сделайте лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
09.07.2012 11:22:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6243/message47841/ http://forum.esetnod32.ru/messages/forum6/topic6243/message47841/ Mon, 09 Jul 2012 11:22:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Детальное сканирование по требованию только оперативной памяти
Журнал угроз_оператив_память.txt
09.07.2012 11:20:58, Serenity.]]> http://forum.esetnod32.ru/messages/forum6/topic6243/message47840/ http://forum.esetnod32.ru/messages/forum6/topic6243/message47840/ Mon, 09 Jul 2012 11:20:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните в ESET NOD32 сканирование только оперативной памяти
лог сканирования добавить на форум
09.07.2012 10:55:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6243/message47838/ http://forum.esetnod32.ru/messages/forum6/topic6243/message47838/ Mon, 09 Jul 2012 10:55:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал в безопасном режиме
MALCEV_2012-07-09_10-39-40.7z
09.07.2012 10:42:56, Serenity.]]> http://forum.esetnod32.ru/messages/forum6/topic6243/message47837/ http://forum.esetnod32.ru/messages/forum6/topic6243/message47837/ Mon, 09 Jul 2012 10:42:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
09.07.2012 8:22:56 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = wininit.exe(428) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна
09.07.2012 8:22:02 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = taskhost.exe(2120) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна NWIPBANK\mvv

=============
в безопасном режиме сделайте образ
09.07.2012 10:14:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6243/message47836/ http://forum.esetnod32.ru/messages/forum6/topic6243/message47836/ Mon, 09 Jul 2012 10:14:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA Очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.

Заражены wininit.exe и taskhost.exe
Операционная система Windows XP

Прилагаю журнал угроз и UVS образ автозапуска.

Просьба помочь.
Спасибо.
MALCEV_2012-07-09_09-35-14.7z
Журнал угроз.txt
09.07.2012 09:45:58, Serenity.]]> http://forum.esetnod32.ru/messages/forum6/topic6243/message47835/ http://forum.esetnod32.ru/messages/forum6/topic6243/message47835/ Mon, 09 Jul 2012 09:45:58 +0400 Обнаружение вредоносного кода и ложные срабатывания