Форум esetnod32.ru [тема: модифицированный Win32/Spy.SpyEye.CA троянская программа=очистка невозможна] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.SpyEye.CA троянская программа=очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 07:09:26 +0300 модифицированный Win32/Spy.SpyEye.CA троянская программа=очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа=очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог чистый,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
29.01.2013 09:42:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8567/message62326/ http://forum.esetnod32.ru/messages/forum6/topic8567/message62326/ Tue, 29 Jan 2013 09:42:30 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа=очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа=очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
проблема решена.
файл ZOO_2013-01-29_09-14-58 отправлен на указанные выше имэйл
лог mbam прикреплен
mbam-log-2013-01-29 (09-25-31).txt
29.01.2013 09:34:03, AlexVB.]]> http://forum.esetnod32.ru/messages/forum6/topic8567/message62325/ http://forum.esetnod32.ru/messages/forum6/topic8567/message62325/ Tue, 29 Jan 2013 09:34:03 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа=очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа=очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn 1ACF359A5583C58CF42B254E329F21F39A324FB78979238DA95C84BC51A36CC127E2EBC87F55147143208B9F46E97979BAC717676DCAF02CA8B7D0238185DC57 8 SpyEye.0129
zoo %SystemDrive%\SYSTEMHOST\24FC2AE34B1.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE34B1.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
29.01.2013 09:09:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8567/message62324/ http://forum.esetnod32.ru/messages/forum6/topic8567/message62324/ Tue, 29 Jan 2013 09:09:29 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа=очистка невозможна модифицированный Win32/Spy.SpyEye.CA троянская программа=очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
доброго времени суток!
такая вот проблема

29.01.2013 8:10:47 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = winlogon.exe(1016) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна
KB9_2013-01-29_08-34-17.rar
29.01.2013 08:45:34, AlexVB.]]> http://forum.esetnod32.ru/messages/forum6/topic8567/message62322/ http://forum.esetnod32.ru/messages/forum6/topic8567/message62322/ Tue, 29 Jan 2013 08:45:34 +0400 Обнаружение вредоносного кода и ложные срабатывания