Форум esetnod32.ru [тема: Не получается излечить Win32/Spy.SpyEye.CA] http://forum.esetnod32.ru Новое в теме Не получается излечить Win32/Spy.SpyEye.CA форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 07:09:29 +0300 Не получается излечить Win32/Spy.SpyEye.CA Не получается излечить Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам, за исключением

====quote====
Обнаруженные файлы:  3
C:\WINDOWS\system32\Crypt.dll (Hacktool) -> Действие не было предпринято.
C:\WINDOWS\system32\oobe\AntiWPA_Crypt.dll (Hacktool) -> Действие не было предпринято.
=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
24.01.2013 10:43:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8486/message61794/ http://forum.esetnod32.ru/messages/forum6/topic8486/message61794/ Thu, 24 Jan 2013 10:43:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Не получается излечить Win32/Spy.SpyEye.CA Не получается излечить Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал по инструкции. Что-то еще нужно сделать?
MBAM-log-2013-01-24 (09-56-24).txt
24.01.2013 10:01:20, Vic.]]> http://forum.esetnod32.ru/messages/forum6/topic8486/message61792/ http://forum.esetnod32.ru/messages/forum6/topic8486/message61792/ Thu, 24 Jan 2013 10:01:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Не получается излечить Win32/Spy.SpyEye.CA Не получается излечить Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.2

delref HTTP://WEBALTA.RU/SEARCH
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3825.EXE
; C:\SYSTEMHOST\24FC2AE3825.EXE
bl 60FAEC51E3ADF1E33073D9EE3F7A432B 339968
delall %SystemDrive%\SYSTEMHOST\24FC2AE3825.EXE
restart
=============

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
23.01.2013 22:34:38, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8486/message61785/ http://forum.esetnod32.ru/messages/forum6/topic8486/message61785/ Wed, 23 Jan 2013 22:34:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Не получается излечить Win32/Spy.SpyEye.CA Не получается излечить Win32/Spy.SpyEye.CA в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошу помощи в излечении вируса Win32/Spy.SpyEye.CA. Лог файл прилагаю. Заранее спасибо!
SERVERNEW_2013-01-23_21-45-02.ZIP
23.01.2013 21:55:29, Vic.]]> http://forum.esetnod32.ru/messages/forum6/topic8486/message61783/ http://forum.esetnod32.ru/messages/forum6/topic8486/message61783/ Wed, 23 Jan 2013 21:55:29 +0400 Обнаружение вредоносного кода и ложные срабатывания