Форум esetnod32.ru [тема: win32/spy.spyeye] http://forum.esetnod32.ru Новое в теме win32/spy.spyeye форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 18:36:56 +0300 win32/spy.spyeye win32/spy.spyeye нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите. Затем Выполните рекомендации
19.12.2012 00:45:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8138/message59863/ http://forum.esetnod32.ru/messages/forum6/topic8138/message59863/ Wed, 19 Dec 2012 00:45:39 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.spyeye win32/spy.spyeye нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил сканирование  c мбам, было обнаружено 2 вируса

Trojan.SpyEyes.R
PUM.Disabled.SecurityCenter

Предложено удалить. Удалять?
18.12.2012 22:16:05, BigMack.]]> http://forum.esetnod32.ru/messages/forum6/topic8138/message59860/ http://forum.esetnod32.ru/messages/forum6/topic8138/message59860/ Tue, 18 Dec 2012 22:16:05 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.spyeye win32/spy.spyeye нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
(ZOO естественно не сохранится при таком способе запуска из архива).
надо распаковать в отдельный каталог архив с uVs, потом только запускать start.exe
--------------
далее,
выполните сканирование с мбам
18.12.2012 21:54:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8138/message59859/ http://forum.esetnod32.ru/messages/forum6/topic8138/message59859/ Tue, 18 Dec 2012 21:54:59 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.spyeye win32/spy.spyeye нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
перезагрузился, проверил ESET оперативную память, вирус не обнаружен. Вопрос - где найти
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) ?
так как у меня в папке C:\Documents and Settings\Ольга\Local Settings\Temp\Rar$EX03.906
такого нет
18.12.2012 21:53:03, BigMack.]]> http://forum.esetnod32.ru/messages/forum6/topic8138/message59858/ http://forum.esetnod32.ru/messages/forum6/topic8138/message59858/ Tue, 18 Dec 2012 21:53:03 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.spyeye win32/spy.spyeye нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\SYSTEMHOST\24FC2AE39B3.EXE
addsgn 1ACD539A5583C58CF42B0F558E8812C6846216B68939755CED4B7CFC503ECF5F2317F097B6107A8E6E4C858F4616C0B7AD52A595DC9764A5688B29620B574875 8 Spy.Eye.1218
delall %SystemDrive%\SYSTEMHOST\24FC2AE39B3.EXE
chklst
delvir
deltmp
delnfr
czoo
exec "C:\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.5\UNINSTALL.EXE"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
18.12.2012 21:12:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8138/message59857/ http://forum.esetnod32.ru/messages/forum6/topic8138/message59857/ Tue, 18 Dec 2012 21:12:24 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.spyeye win32/spy.spyeye нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Подхватил вышеуказаный вирус. Самостоятельно не справиться, нет достаточной квалификации. Все что смог.

http://zalil.ru/34086980

Прошу помощи.
18.12.2012 21:04:00, BigMack.]]> http://forum.esetnod32.ru/messages/forum6/topic8138/message59856/ http://forum.esetnod32.ru/messages/forum6/topic8138/message59856/ Tue, 18 Dec 2012 21:04:00 +0400 Обнаружение вредоносного кода и ложные срабатывания