Форум esetnod32.ru [тема: модифицированный Win32/Spy.SpyEye.CA] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.SpyEye.CA форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 19:05:22 +0300 модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
26.07.2012 13:01:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6451/message49028/ http://forum.esetnod32.ru/messages/forum6/topic6451/message49028/ Thu, 26 Jul 2012 13:01:02 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за оперативность, всё работает. Хорошего вам дня.;)

Вот лог мбама.
mbam-log-2012-07-26 (12-13-01).txt
26.07.2012 12:19:05, freemadman.]]> http://forum.esetnod32.ru/messages/forum6/topic6451/message49022/ http://forum.esetnod32.ru/messages/forum6/topic6451/message49022/ Thu, 26 Jul 2012 12:19:05 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
zoo %SystemDrive%\SYSTEMHOST\24FC2AE324B.EXE
bl 425681FE32E466970E99478F8275947C 307200
delall %SystemDrive%\SYSTEMHOST\24FC2AE324B.EXE
exec MSIEXEC.EXE /I{FBFBBDD0-EC37-4152-BB77-7D54322AF953}
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
26.07.2012 11:42:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6451/message49021/ http://forum.esetnod32.ru/messages/forum6/topic6451/message49021/ Thu, 26 Jul 2012 11:42:41 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Схватили вирусы. Не открывается MS word - зависает, а Excel работает.
Журнал Есета и лог прилагается.
Помогите :(
YUNDA_2012-07-26_10-59-15.TXT
Журнал.txt
26.07.2012 11:13:48, freemadman.]]> http://forum.esetnod32.ru/messages/forum6/topic6451/message49019/ http://forum.esetnod32.ru/messages/forum6/topic6451/message49019/ Thu, 26 Jul 2012 11:13:48 +0400 Обнаружение вредоносного кода и ложные срабатывания