Форум esetnod32.ru [тема: модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 12:13:53 +0300 модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
это удалите в мбам

====quote====
Обнаруженные файлы:  1
C:\WINDOWS\AppPatch\sfxllk.exe (Worm.SFDC) -> Действие не было предпринято.

=============
далее,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
13.09.2012 20:31:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6894/message51863/ http://forum.esetnod32.ru/messages/forum6/topic6894/message51863/ Thu, 13 Sep 2012 20:31:43 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
мбам лог
mbam-log-2012-09-13 (20-14-22).txt
13.09.2012 20:14:51, Shkilet.]]> http://forum.esetnod32.ru/messages/forum6/topic6894/message51862/ http://forum.esetnod32.ru/messages/forum6/topic6894/message51862/ Thu, 13 Sep 2012 20:14:51 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 BETA4 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\RECYCLE.BIN\B6232F3A86E.EXE
bl BA17456781F79614A350C732458AB46A 154471
delref HTTP://WWW.MAIL.RU/CNT/8569
delall %SystemDrive%\RECYCLE.BIN\B6232F3A86E.EXE
deltmp
delnfr
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
11.09.2012 18:02:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6894/message51741/ http://forum.esetnod32.ru/messages/forum6/topic6894/message51741/ Tue, 11 Sep 2012 18:02:10 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог журнала обнаружения угроз
угрозы.txt
11.09.2012 17:59:39, Shkilet.]]> http://forum.esetnod32.ru/messages/forum6/topic6894/message51740/ http://forum.esetnod32.ru/messages/forum6/topic6894/message51740/ Tue, 11 Sep 2012 17:59:39 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошу прощения что так долго. Образ в безопасном режиме.
MICROSOF-F9B5AE_2012-09-11_17-52-47.7z
11.09.2012 17:58:49, Shkilet.]]> http://forum.esetnod32.ru/messages/forum6/topic6894/message51739/ http://forum.esetnod32.ru/messages/forum6/topic6894/message51739/ Tue, 11 Sep 2012 17:58:49 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
файлик не в автозапуске, посмотрим что есть в автозапуске


====quote====
Полное имя                  C:\RECYCLE.BIN\B6232F3A86E.EXE
Имя файла                   B6232F3A86E.EXE
Тек. статус                 [Запускался неявно или вручную]
                           
Сохраненная информация      на момент создания образа
Статус                      [Запускался неявно или вручную]
Размер                      154471 байт
Создан                      09.02.2009 в 13:57:06
Изменен                     09.12.2010 в 18:15:49
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Доп. информация             на момент обновления списка
SHA1                        9434061DA98BF2D7D1B1FF63F5CB3CB097340F65
MD5                         BA17456781F79614A350C732458AB46A

=============

08.09.2012 16:55:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6894/message51619/ http://forum.esetnod32.ru/messages/forum6/topic6894/message51619/ Sat, 08 Sep 2012 16:55:12 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. добавьте образ автозапуска, сделанный в safe mode (безопасном режиме системы)
08.09.2012 09:56:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6894/message51610/ http://forum.esetnod32.ru/messages/forum6/topic6894/message51610/ Sat, 08 Sep 2012 09:56:44 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа — очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здраствуйте. Вообщем поймал где то опять таку штуку)) помогите пожалуйста)
MICROSOF-F9B5AE_2012-09-08_08-33-00.7z
08.09.2012 08:37:26, Shkilet.]]> http://forum.esetnod32.ru/messages/forum6/topic6894/message51609/ http://forum.esetnod32.ru/messages/forum6/topic6894/message51609/ Sat, 08 Sep 2012 08:37:26 +0400 Обнаружение вредоносного кода и ложные срабатывания