Форум esetnod32.ru [тема: Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 04 May 2026 02:04:20 +0300 Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, все хорошо!
14.12.2012 23:10:04, aVelizh.]]> http://forum.esetnod32.ru/messages/forum6/topic8087/message59511/ http://forum.esetnod32.ru/messages/forum6/topic8087/message59511/ Fri, 14 Dec 2012 23:10:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в мбам,
перегрузите систему,
и еще раз выполните быстрое сканирование в мбам
-----
если при повторном сканировании будет чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
14.12.2012 22:03:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8087/message59509/ http://forum.esetnod32.ru/messages/forum6/topic8087/message59509/ Fri, 14 Dec 2012 22:03:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Nod 32 больше не находит угрозу! Спасибо!
Лог программы malwarebytes:
mbam-log-2012-12-14 (23-51-04).rar
14.12.2012 21:54:01, aVelizh.]]> http://forum.esetnod32.ru/messages/forum6/topic8087/message59507/ http://forum.esetnod32.ru/messages/forum6/topic8087/message59507/ Fri, 14 Dec 2012 21:54:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 988C1FAA442A4C9A75D7AEB1DB5C120525013B1E73E11F780CA62D37A45F4F1ADC02EF477E5516073B0989AFE45649713BDB4B4EF79AB0A77B7F2D3A87A46273 8 SpyEye.1214
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3AD2.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3AD2.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/SEARCH
deltmp
delnfr
delall %SystemDrive%\PROGRAMDATA\ICQ\ICQNEWTAB\NEWTAB.HTML
czoo
exec "C:\PROGRAM FILES (X86)\ASKBARDIS\UNINS000.EXE"
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
14.12.2012 21:12:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8087/message59501/ http://forum.esetnod32.ru/messages/forum6/topic8087/message59501/ Fri, 14 Dec 2012 21:12:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот образ:
НЁНЯ-ПК_2012-12-14_22-51-36.rar
14.12.2012 21:03:09, aVelizh.]]> http://forum.esetnod32.ru/messages/forum6/topic8087/message59500/ http://forum.esetnod32.ru/messages/forum6/topic8087/message59500/ Fri, 14 Dec 2012 21:03:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
14.12.2012 20:44:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8087/message59499/ http://forum.esetnod32.ru/messages/forum6/topic8087/message59499/ Fri, 14 Dec 2012 20:44:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Помогите пожалуйства справиться с проблемой:
при сканировании ПК Nod 32 обнаружена угроза
Оперативная память = NoRC31F.exe(2424) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
14.12.2012 20:42:18, aVelizh.]]> http://forum.esetnod32.ru/messages/forum6/topic8087/message59498/ http://forum.esetnod32.ru/messages/forum6/topic8087/message59498/ Fri, 14 Dec 2012 20:42:18 +0400 Обнаружение вредоносного кода и ложные срабатывания