Форум esetnod32.ru [тема: Помогите] http://forum.esetnod32.ru Новое в теме Помогите форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 02:45:52 +0300 Помогите Помогите Оперативная память = DiskControl.exe(2404) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
10.07.2012 16:56:54, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6262/message47971/ http://forum.esetnod32.ru/messages/forum6/topic6262/message47971/ Tue, 10 Jul 2012 16:56:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите Помогите Оперативная память = DiskControl.exe(2404) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо. Проблема решена.
mbam-log-2012-07-10 (16-24-20).txt
10.07.2012 16:48:29, natavik.]]> http://forum.esetnod32.ru/messages/forum6/topic6262/message47970/ http://forum.esetnod32.ru/messages/forum6/topic6262/message47970/ Tue, 10 Jul 2012 16:48:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите Помогите Оперативная память = DiskControl.exe(2404) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn 1A3B689A55835A8CF42BF83A10EC1A841BE98F9B698F3AFBB8C332FC50D605504B1734173EBD25592B80015F1F62440509FBE424AACFB0DB6D77FD7699C5EEBF 8 SpyEye.0710
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3433.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3433.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
10.07.2012 15:43:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6262/message47966/ http://forum.esetnod32.ru/messages/forum6/topic6262/message47966/ Tue, 10 Jul 2012 15:43:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите Помогите Оперативная память = DiskControl.exe(2404) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
высылаю
PB-ПК_2012-07-10_15-22-36.7z
logvirus.txt
10.07.2012 15:36:00, natavik.]]> http://forum.esetnod32.ru/messages/forum6/topic6262/message47965/ http://forum.esetnod32.ru/messages/forum6/topic6262/message47965/ Tue, 10 Jul 2012 15:36:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите Помогите Оперативная память = DiskControl.exe(2404) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как создать лог журнала обнаруженных угроз? - выполните это
А также сделайте лог uVS в Безопасном режиме
10.07.2012 14:33:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6262/message47958/ http://forum.esetnod32.ru/messages/forum6/topic6262/message47958/ Tue, 10 Jul 2012 14:33:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите Помогите Оперативная память = DiskControl.exe(2404) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
в прикрепленном файле
PB-ПК_2012-07-10_14-02-51.7z
10.07.2012 14:12:34, natavik.]]> http://forum.esetnod32.ru/messages/forum6/topic6262/message47955/ http://forum.esetnod32.ru/messages/forum6/topic6262/message47955/ Tue, 10 Jul 2012 14:12:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите Помогите Оперативная память = DiskControl.exe(2404) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
10.07.2012 13:56:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6262/message47952/ http://forum.esetnod32.ru/messages/forum6/topic6262/message47952/ Tue, 10 Jul 2012 13:56:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите Помогите Оперативная память = DiskControl.exe(2404) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите, пожалуйста, избавиться от вируса:  Оперативная память = DiskControl.exe(2404) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
10.07.2012 13:54:58, natavik.]]> http://forum.esetnod32.ru/messages/forum6/topic6262/message47951/ http://forum.esetnod32.ru/messages/forum6/topic6262/message47951/ Tue, 10 Jul 2012 13:54:58 +0400 Обнаружение вредоносного кода и ложные срабатывания