Форум esetnod32.ru [тема: Win32/Spy.SpyEye.CA в процессе winlogon,exe] http://forum.esetnod32.ru Новое в теме Win32/Spy.SpyEye.CA в процессе winlogon,exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 15:01:36 +0300 Win32/Spy.SpyEye.CA в процессе winlogon,exe Win32/Spy.SpyEye.CA в процессе winlogon,exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите всё найденное. Просканируйте антивирусом оперативную память по требованию. Если чисто, выполните наши рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
22.08.2012 16:36:46, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic6702/message50444/ http://forum.esetnod32.ru/messages/forum6/topic6702/message50444/ Wed, 22 Aug 2012 16:36:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA в процессе winlogon,exe Win32/Spy.SpyEye.CA в процессе winlogon,exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:
сделайте дополнительно быструю проверку системы в малваребайт
 http://forum.esetnod32.ru/forum9/topic682/
=============

Сделал. Обнаружила 20 штук аж.
Лог прилагаю
mbam-log-2012-08-22 (15-12-39).txt
22.08.2012 15:17:45, Serenity.]]> http://forum.esetnod32.ru/messages/forum6/topic6702/message50434/ http://forum.esetnod32.ru/messages/forum6/topic6702/message50434/ Wed, 22 Aug 2012 15:17:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA в процессе winlogon,exe Win32/Spy.SpyEye.CA в процессе winlogon,exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Santy пишет:
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
=============

22.08.2012 14:44:36, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic6702/message50431/ http://forum.esetnod32.ru/messages/forum6/topic6702/message50431/ Wed, 22 Aug 2012 14:44:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA в процессе winlogon,exe Win32/Spy.SpyEye.CA в процессе winlogon,exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
судя по образу, в системе нет ни одного работающего антивируса.

=============

У пользователя стоит ESET NOD32 Antivirus 4
версия 4.2.40.10

Лог Автозагрузки сделан в безопасном режиме, ваш антивирус видимо в безопасном не загрузился


Итак я выполнил скрипт-  в момент выполнения NOD обнаружил в папке ZOO вирус и написал следующее:
"Win32/Spy.SpyEye.CA  очищен изолирован"
22.08.2012 14:42:27, Serenity.]]> http://forum.esetnod32.ru/messages/forum6/topic6702/message50430/ http://forum.esetnod32.ru/messages/forum6/topic6702/message50430/ Wed, 22 Aug 2012 14:42:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA в процессе winlogon,exe Win32/Spy.SpyEye.CA в процессе winlogon,exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по образу, в системе нет ни одного работающего антивируса.
---
сделайте очистку в безопасном режиме остатков ESET NOD32 с помощью Eset Uninstaller
и установите актуальную версию антивируса
22.08.2012 14:25:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6702/message50426/ http://forum.esetnod32.ru/messages/forum6/topic6702/message50426/ Wed, 22 Aug 2012 14:25:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA в процессе winlogon,exe Win32/Spy.SpyEye.CA в процессе winlogon,exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn 1AD2339A5583E88CF42B254E3143FE53DABF440CC9FA944D9D1385BCAF00F48C573662E3C4159DCAD37FF08816E97C42879FE88D832560A9ED03ACA447FE2373 8 SpyEye.0822
zoo %SystemDrive%\SYSTEMHOST\24FC2AE35F1.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE35F1.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
22.08.2012 14:19:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6702/message50423/ http://forum.esetnod32.ru/messages/forum6/topic6702/message50423/ Wed, 22 Aug 2012 14:19:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.SpyEye.CA в процессе winlogon,exe Win32/Spy.SpyEye.CA в процессе winlogon,exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.

Сделал образ автозапуска в безопасном режиме.

Также прикладываю результат последнего сканирования

просьба помочь

ОС: Windows XP SP3
712F7A49CB72444_2012-08-22_14-04-38.TXT
Журнал.txt
22.08.2012 14:14:40, Serenity.]]> http://forum.esetnod32.ru/messages/forum6/topic6702/message50421/ http://forum.esetnod32.ru/messages/forum6/topic6702/message50421/ Wed, 22 Aug 2012 14:14:40 +0400 Обнаружение вредоносного кода и ложные срабатывания