Форум esetnod32.ru [тема: Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 18:56:07 +0300 Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляйте.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
15.11.2012 22:24:57, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7648/message56744/ http://forum.esetnod32.ru/messages/forum6/topic7648/message56744/ Thu, 15 Nov 2012 22:24:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог прилагаю. удалять найденные файлы?
mbam-log-2012-11-15 (21-19-31).txt
15.11.2012 21:21:26, softprof-it.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic7648/message56740/ http://forum.esetnod32.ru/messages/forum6/topic7648/message56740/ Thu, 15 Nov 2012 21:21:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

OFFSGNSAVE
delall %SystemDrive%\SYSTEMHOST\24FC2AE37AF.EXE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
15.11.2012 20:48:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7648/message56738/ http://forum.esetnod32.ru/messages/forum6/topic7648/message56738/ Thu, 15 Nov 2012 20:48:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнил в безопасном. приложил.
После перезагрузки проверил оперативную память нодом - не видит вирус.
ИРИНА-ПК_2012-11-15_20-06-52.7z
15.11.2012 20:41:39, softprof-it.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic7648/message56737/ http://forum.esetnod32.ru/messages/forum6/topic7648/message56737/ Thu, 15 Nov 2012 20:41:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните этот же лог только в безопасном режиме.
15.11.2012 17:31:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7648/message56714/ http://forum.esetnod32.ru/messages/forum6/topic7648/message56714/ Thu, 15 Nov 2012 17:31:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошу ответить. все ли верно я сделал? как действовать дальше?
15.11.2012 17:07:27, softprof-it.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic7648/message56711/ http://forum.esetnod32.ru/messages/forum6/topic7648/message56711/ Thu, 15 Nov 2012 17:07:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
прикрепил
ИРИНА-ПК_2012-11-15_14-21-48.7z
15.11.2012 14:31:09, softprof-it.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic7648/message56707/ http://forum.esetnod32.ru/messages/forum6/topic7648/message56707/ Thu, 15 Nov 2012 14:31:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
15.11.2012 14:20:53, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7648/message56706/ http://forum.esetnod32.ru/messages/forum6/topic7648/message56706/ Thu, 15 Nov 2012 14:20:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна Прошу помочь Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день! Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = lsass.exe(708) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна
Как вылечить. подскажите
15.11.2012 14:18:49, softprof-it.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic7648/message56705/ http://forum.esetnod32.ru/messages/forum6/topic7648/message56705/ Thu, 15 Nov 2012 14:18:49 +0400 Обнаружение вредоносного кода и ложные срабатывания