Форум esetnod32.ru [тема: Вирус Win32/Spy.SpyEye.CA] http://forum.esetnod32.ru Новое в теме Вирус Win32/Spy.SpyEye.CA форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 10:18:47 +0300 Вирус Win32/Spy.SpyEye.CA Вирус Win32/Spy.SpyEye.CA Помогите убить! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
12.12.2012 22:20:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8048/message59347/ http://forum.esetnod32.ru/messages/forum6/topic8048/message59347/ Wed, 12 Dec 2012 22:20:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.SpyEye.CA Вирус Win32/Spy.SpyEye.CA Помогите убить! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде удалился! Спасибо за оперативность, от души, душевно, в душу)
Архив отправил, лог с mbam прикладываю!
log_mbam.txt
12.12.2012 22:19:48, AlexP.]]> http://forum.esetnod32.ru/messages/forum6/topic8048/message59346/ http://forum.esetnod32.ru/messages/forum6/topic8048/message59346/ Wed, 12 Dec 2012 22:19:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.SpyEye.CA Вирус Win32/Spy.SpyEye.CA Помогите убить! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\ALEX POMPOSO\DOCUMENTS\ITERRA\XQTOHIA.DLL
delall %SystemDrive%\USERS\ALEXPO~1\APPDATA\LOCAL\TEMP\050650~1.EXE
delall %SystemDrive%\USERS\ALEXPO~1\APPDATA\LOCAL\TEMP\057525~1.EXE
delall %SystemDrive%\USERS\ALEXPO~1\APPDATA\LOCAL\TEMP\GPU-Z.SYS
delref HTTP://WWW.APEHA.RU
zoo %SystemDrive%\SYSTEMHOST\24FC2AE316D.EXE
bl CCA52F1DFC72E31AFFF40F7197C73134 307200
delall %SystemDrive%\SYSTEMHOST\24FC2AE316D.EXE
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
12.12.2012 22:02:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8048/message59342/ http://forum.esetnod32.ru/messages/forum6/topic8048/message59342/ Wed, 12 Dec 2012 22:02:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.SpyEye.CA Вирус Win32/Spy.SpyEye.CA Помогите убить! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сегодня при сканировании NOD обнаружил в ОП этого червя! Удалить не может.
Постоянно атаки портов идут, и приложения в панели задач пытаются установить связь с адресом, всех блочу.

Помогите пролечить!
logg_2012-12-13_00-50-01.rar
12.12.2012 21:58:46, AlexP.]]> http://forum.esetnod32.ru/messages/forum6/topic8048/message59341/ http://forum.esetnod32.ru/messages/forum6/topic8048/message59341/ Wed, 12 Dec 2012 21:58:46 +0400 Обнаружение вредоносного кода и ложные срабатывания