Форум esetnod32.ru [тема: модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 16:25:11 +0300 модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна такие дела в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо за помощь, спокойной ночи:)
08.09.2012 02:36:07, lolicore.]]> http://forum.esetnod32.ru/messages/forum6/topic6892/message51608/ http://forum.esetnod32.ru/messages/forum6/topic6892/message51608/ Sat, 08 Sep 2012 02:36:07 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна такие дела в форуме Обнаружение вредоносного кода и ложные срабатывания.
я же написал удалить Мбам. он не нужен.
08.09.2012 02:31:57, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6892/message51607/ http://forum.esetnod32.ru/messages/forum6/topic6892/message51607/ Sat, 08 Sep 2012 02:31:57 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна такие дела в форуме Обнаружение вредоносного кода и ложные срабатывания.
а мбам удалять или оставить? если оставить он с нодом конфликтовать не будет?
08.09.2012 02:28:26, lolicore.]]> http://forum.esetnod32.ru/messages/forum6/topic6892/message51606/ http://forum.esetnod32.ru/messages/forum6/topic6892/message51606/ Sat, 08 Sep 2012 02:28:26 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна такие дела в форуме Обнаружение вредоносного кода и ложные срабатывания.
удаляем найденное. потом удаляем Mbam.
если проблем больше нет - Выполните рекомендации
08.09.2012 02:25:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6892/message51605/ http://forum.esetnod32.ru/messages/forum6/topic6892/message51605/ Sat, 08 Sep 2012 02:25:09 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна такие дела в форуме Обнаружение вредоносного кода и ложные срабатывания.
так, все проделал, только в мбаме случайно усталовился тестовый, это не страшно? и еще было красным написано что обнаружено 2 обьекта
riffsurf тоже недавно установленная прога. может удалить её?
не заходит на ргхост
вобщем это то что в тхт файле отчета

====code==== 
Malwarebytes Anti-Malware (Пробная версия) 1.62.0.1300
www.malwarebytes.org

Версия базы данных:  v2012.09.07.13

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
ЛолиКаваи :: ЛОЛИКАВАИ-ППЦ [администратор]

Защитный модуль : Включен 

08.09.2012 1:10:49
mbam-log-2012-09-08 (01-16-34).txt

Тип сканирования:  Быстрое сканирование 
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  221037
Времени прошло:  3 минут , 41 секунд 

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено) 

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено) 

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено) 

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено) 

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено) 

Обнаруженные папки:  1
C:\Recycle.Bin (Trojan.Spyeyes) -> Действие не было предпринято.

Обнаруженные файлы:  1
C:\Users\ЛолиКаваи\Desktop\RiffSurf.exe (Worm.Brontok) -> Действие не было предпринято.

(конец)
=============
08.09.2012 02:24:08, lolicore.]]> http://forum.esetnod32.ru/messages/forum6/topic6892/message51604/ http://forum.esetnod32.ru/messages/forum6/topic6892/message51604/ Sat, 08 Sep 2012 02:24:08 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна такие дела в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 BETA3 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\RECYCLE.BIN\B6232F3A12E.EXE
deltmp
delnfr
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
08.09.2012 01:59:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6892/message51603/ http://forum.esetnod32.ru/messages/forum6/topic6892/message51603/ Sat, 08 Sep 2012 01:59:40 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна такие дела в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, в безопасном режиме получилось, кстати пока там сохранялось была надпись что файл wmmail.exe не имеет цифровой подписи. это одна из недавно устаносленных прог, может удалить её или это не поможет?

еще один файлик
08.09.2012 01:54:59, lolicore.]]> http://forum.esetnod32.ru/messages/forum6/topic6892/message51601/ http://forum.esetnod32.ru/messages/forum6/topic6892/message51601/ Sat, 08 Sep 2012 01:54:59 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна такие дела в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS в Безопасном режиме
08.09.2012 01:39:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6892/message51595/ http://forum.esetnod32.ru/messages/forum6/topic6892/message51595/ Sat, 08 Sep 2012 01:39:21 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна такие дела в форуме Обнаружение вредоносного кода и ложные срабатывания.
в uvs при обычном сохранении программа виснет, это 2й вариант, тот что без цифровой подписи
файл
08.09.2012 01:31:25, lolicore.]]> http://forum.esetnod32.ru/messages/forum6/topic6892/message51594/ http://forum.esetnod32.ru/messages/forum6/topic6892/message51594/ Sat, 08 Sep 2012 01:31:25 +0400 Обнаружение вредоносного кода и ложные срабатывания