Форум esetnod32.ru [тема: модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить?] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 19:20:53 +0300 модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Окей, тему закрываю.
13.10.2012 11:39:44, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53975/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53975/ Sat, 13 Oct 2012 11:39:44 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Я очень рад, но в такое время я обычно вижу 4 сон, будете в сети повторите данные вы личку.
=============

спасибо большое,что все сделали. Трояна нет!:D:)
13.10.2012 11:36:05, miledy20.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53974/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53974/ Sat, 13 Oct 2012 11:36:05 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я очень рад, но в такое время я обычно вижу 4 сон, будете в сети повторите данные вы личку.
13.10.2012 10:41:02, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53972/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53972/ Sat, 13 Oct 2012 10:41:02 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
отправила вам.
13.10.2012 02:49:54, miledy20.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53970/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53970/ Sat, 13 Oct 2012 02:49:54 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Специально для Вас!
Скачиваем программу по ссылке  http://www.teamviewer.com/download/version_5x/TeamViewerQS.exe
Запускаем, пишем в личку ID и пароль.

Других рекомендаций уже не будет.
12.10.2012 23:14:05, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53964/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53964/ Fri, 12 Oct 2012 23:14:05 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
поверьте мне тоже)))) но я действительно не понимаю ничего в этом... а открываю ссылку,она не открывается...просто чистый белый лист страницы
12.10.2012 23:10:03, miledy20.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53963/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53963/ Fri, 12 Oct 2012 23:10:03 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чет мне надоело за всем этим наблюдать..
Запускаем программу http://zalil.ru/33847173 и перезагружаем ПК.
12.10.2012 22:28:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53961/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53961/ Fri, 12 Oct 2012 22:28:52 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
все сделала как написано в инструкции. Файл не появился,после создания образа! его нет в папке.
12.10.2012 21:49:20, miledy20.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53956/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53956/ Fri, 12 Oct 2012 21:49:20 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. зайти в безопасный режим.
http://forum.esetnod32.ru/forum9/topic5917/

2. сделать образ автозапуска.
http://forum.esetnod32.ru/forum9/topic2687/
12.10.2012 19:51:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53955/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53955/ Fri, 12 Oct 2012 19:51:59 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
я честно говоря вообще не понимаю,что и как:) если муж увидит троян в компе-меня убьют:D

давайте с самого начала...я запуталась...я не блондинка, но пойму-если написать-нажать туда и туда.
12.10.2012 19:38:21, miledy20.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53954/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53954/ Fri, 12 Oct 2012 19:38:21 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
я так понимаю, две рекомендации в одном сообщении  - это многовато для вас выходит.
12.10.2012 14:44:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53925/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53925/ Fri, 12 Oct 2012 14:44:52 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
это не лог сканирования. это лог выполнения скрипта называется.
----------------

сделайте еще раз образ автозапуска в безопасном режиме системы
12.10.2012 14:43:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53924/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53924/ Fri, 12 Oct 2012 14:43:03 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/private/40886904/a83e9b495e0fd428b78620c72dc179f3 лог сканирования
12.10.2012 14:12:04, miledy20.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53920/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53920/ Fri, 12 Oct 2012 14:12:04 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
не вижу лог сканирования.


====quote====
по журналу угроз
12.10.2012 10:53:09 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » userinit.exe(2796) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна CAMARO\777
=============

сделайте еще раз образ автозапуска в безопасном режиме системы
образ залить на обмен, ссылку на образ добавить сюда.
12.10.2012 13:48:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53914/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53914/ Fri, 12 Oct 2012 13:48:29 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/private/40886455/eb6d48aaf1f85d6ac5f85c14316ebe52

Просканировала!
12.10.2012 13:43:23, miledy20.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53913/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53913/ Fri, 12 Oct 2012 13:43:23 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните в ESET NOD32 сканирование только оперативной памяти.
лог сканирования добавьте на форум.
+
сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
12.10.2012 12:15:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53900/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53900/ Fri, 12 Oct 2012 12:15:33 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала все как написано,при выполнениий скрипта выходит ошибка- ошибка при загрузке файла :C:\Progra~1\ASKTBAR\BAR\1.BIN\ASKTBAR.DLL не найден путь. нажимаю ок, система перезагружается и в итоге при загрузке троян все равно выходит
.
12.10.2012 12:11:54, miledy20.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53899/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53899/ Fri, 12 Oct 2012 12:11:54 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
OFFSGNSAVE
deltmp
delnfr
exec RUNDLL32 C:\PROGRA~1\ASKTBAR\BAR\1.BIN\ASKTBAR.DLL,O
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
12.10.2012 11:31:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53893/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53893/ Fri, 12 Oct 2012 11:31:15 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/private/40884655/00e1baccde0e27b39ea3f6a941920df1

вот
12.10.2012 11:24:28, miledy20.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53892/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53892/ Fri, 12 Oct 2012 11:24:28 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Формирование списка...
Сохранено 2435 объектов
CAMARO_2012-10-12_06-17-42.TXT
=============
вот этот файл из папки uVS залейте на rghost.ru и добаьте сюда ссылку
12.10.2012 11:21:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53891/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53891/ Fri, 12 Oct 2012 11:21:23 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот получилось

http://rghost.ru/private/40884570/b34326f12743085155b51691bd84d91f
12.10.2012 11:17:06, miledy20.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53890/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53890/ Fri, 12 Oct 2012 11:17:06 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
читаем внимательно сообщение 2. там все есть. и рекомендации как? и сам скрипт.
------------
miledi20, вам надо выполнить ровно столько, сколько написано в этом сообщении.
если скрипт выполнен, значит добавьте на форум образ автозапуска из папки uVS, который был создан.
12.10.2012 10:41:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53887/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53887/ Fri, 12 Oct 2012 10:41:10 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
я выполнила скрипт, UVS v376 пишет найдено вирусов 0. Объяснить подробнеее,пожалуйста,что дальше.Какой образ?Я понимаю как залить на файловые обмен,а где взять этот автоматический скрипт?
12.10.2012 09:22:53, miledy20.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53883/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53883/ Fri, 12 Oct 2012 09:22:53 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ будет создан автоматически скриптом,
вам необходимо его залить на файловый обмен и добавить ссылку на него.
(в этом смысл выражения - добавить новый образ на форум)
12.10.2012 08:27:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53882/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53882/ Fri, 12 Oct 2012 08:27:03 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
а как добавить новый образ?все сделала,не поняла последнего действия.
12.10.2012 07:27:05, miledy20.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53880/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53880/ Fri, 12 Oct 2012 07:27:05 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
OFFSGNSAVE
zoo %SystemDrive%\SYSTEMHOST\24FC2AE38D4.EXE
addsgn 1A194C9A55835A8CF42B25FD40CC4136FEB137A0DE8E17F3F9E7D187ABA16AA4741FC3575443C3C01BD3D7CC1545A1237ADFE8F191CE3BEAC6462F5BE31E1980 8 SpyEye.1011
delall %SystemDrive%\SYSTEMHOST\24FC2AE38D4.EXE
adddir %SystemDrive%\USERS\777\APPDATA\ROAMING
delall %SystemDrive%\USERS\777\APPDATA\ROAMING\KKGEGO.EXE
crimg
=============
без перезагрузки, добавьте новый образ, который будет создан автоматически
------------
12.10.2012 06:42:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53876/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53876/ Fri, 12 Oct 2012 06:42:28 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
При сканировании антивирус обнаружил -Оперативная память » dwm.exe(2740) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна
http://rghost.ru/private/40882684/d90e524cfbcc60532baaed0b27dab1a6
12.10.2012 05:17:59, miledy20.]]> http://forum.esetnod32.ru/messages/forum6/topic7228/message53875/ http://forum.esetnod32.ru/messages/forum6/topic7228/message53875/ Fri, 12 Oct 2012 05:17:59 +0400 Обнаружение вредоносного кода и ложные срабатывания