Форум esetnod32.ru [тема: модифицированный Win32/Spy.SpyEye.CA] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.SpyEye.CA форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 18:29:48 +0300 модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалил. Большое спасибо за помощь!
29.08.2012 14:42:24, esettav.]]> http://forum.esetnod32.ru/messages/forum6/topic6778/message50854/ http://forum.esetnod32.ru/messages/forum6/topic6778/message50854/ Wed, 29 Aug 2012 14:42:24 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот это удалить
====code==== 
Обнаруженные папки:  1
C:\Recycle.Bin (Trojan.Spyeyes) -> Действие не было предпринято.

Обнаруженные файлы:  1
C:\Recycle.Bin\5FFD113F2B3517C (Trojan.Spyeyes) -> Действие не было предпринято.
=============

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
29.08.2012 14:39:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6778/message50853/ http://forum.esetnod32.ru/messages/forum6/topic6778/message50853/ Wed, 29 Aug 2012 14:39:53 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог программой MBAM
mbam-log-2012-08-29 (13-36-56).txt
29.08.2012 14:38:05, esettav.]]> http://forum.esetnod32.ru/messages/forum6/topic6778/message50852/ http://forum.esetnod32.ru/messages/forum6/topic6778/message50852/ Wed, 29 Aug 2012 14:38:05 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\RECYCLE.BIN\B6232F3A12B.EXE
bl 56CC05559264F9C8C892E6A1A0343F90 137216
delall %SystemDrive%\RECYCLE.BIN\B6232F3A12B.EXE
delall %SystemDrive%\PROGRAMDATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\TABS.LNK
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
29.08.2012 14:15:57, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6778/message50845/ http://forum.esetnod32.ru/messages/forum6/topic6778/message50845/ Wed, 29 Aug 2012 14:15:57 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил в безопасном режиме
ASROCK_2012-08-29_13-04-24.rar
29.08.2012 14:09:47, esettav.]]> http://forum.esetnod32.ru/messages/forum6/topic6778/message50844/ http://forum.esetnod32.ru/messages/forum6/topic6778/message50844/ Wed, 29 Aug 2012 14:09:47 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните этот же лог, только в безопасном режиме.

Спасибо.
29.08.2012 14:00:44, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6778/message50842/ http://forum.esetnod32.ru/messages/forum6/topic6778/message50842/ Wed, 29 Aug 2012 14:00:44 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA модифицированный Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
При запуске НОД32 выдает сообщение, что обнаружен модифицированный Win32/Spy.SpyEye.CA троянская программа и что очистка невозможна. Подскажите, пожалуйста, как избавится от вируса? Лог uVS прикреплен в архиве
ASROCK_2012-08-29_12-39-50.rar
29.08.2012 13:56:25, esettav.]]> http://forum.esetnod32.ru/messages/forum6/topic6778/message50840/ http://forum.esetnod32.ru/messages/forum6/topic6778/message50840/ Wed, 29 Aug 2012 13:56:25 +0400 Обнаружение вредоносного кода и ложные срабатывания