Форум esetnod32.ru [тема: не удается удалить spyeye.CA средствами nod32] http://forum.esetnod32.ru Новое в теме не удается удалить spyeye.CA средствами nod32 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 18:50:44 +0300 не удается удалить spyeye.CA средствами nod32 не удается удалить spyeye.CA средствами nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Обнаруженные параметры в реестре:  1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|YI9B2F0F7EXHZBUAOZYEYTXN (Trojan.SpyEyes.R) -> Параметры: C:\systemhost\24FC2AE385A.exe -> Действие не было предпринято.

=============

Удалить.!

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
06.02.2013 15:02:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8695/message63042/ http://forum.esetnod32.ru/messages/forum6/topic8695/message63042/ Wed, 06 Feb 2013 15:02:10 +0400 Обнаружение вредоносного кода и ложные срабатывания не удается удалить spyeye.CA средствами nod32 не удается удалить spyeye.CA средствами nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за оперативную поддержку,помогло
зоопарк выслан на почту
лог мбам прикрепляю к сообщению
Всем спасибо за участие
MBAM-log-2013-02-06 (14-05-58).txt
06.02.2013 14:51:51, spyeye.]]> http://forum.esetnod32.ru/messages/forum6/topic8695/message63040/ http://forum.esetnod32.ru/messages/forum6/topic8695/message63040/ Wed, 06 Feb 2013 14:51:51 +0400 Обнаружение вредоносного кода и ложные срабатывания не удается удалить spyeye.CA средствами nod32 не удается удалить spyeye.CA средствами nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\SYSTEMHOST\24FC2AE385A.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE385A.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРАФИМОВАО\LOCAL SETTINGS\TEMP\T5JFC4P0QBB.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРАФИМОВАО\LOCAL SETTINGS\TEMP\T5JFC4P0QBB.EXE
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
06.02.2013 11:45:55, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8695/message63034/ http://forum.esetnod32.ru/messages/forum6/topic8695/message63034/ Wed, 06 Feb 2013 11:45:55 +0400 Обнаружение вредоносного кода и ложные срабатывания не удается удалить spyeye.CA средствами nod32 не удается удалить spyeye.CA средствами nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнено
log.txt
06.02.2013 11:25:02, spyeye.]]> http://forum.esetnod32.ru/messages/forum6/topic8695/message63031/ http://forum.esetnod32.ru/messages/forum6/topic8695/message63031/ Wed, 06 Feb 2013 11:25:02 +0400 Обнаружение вредоносного кода и ложные срабатывания не удается удалить spyeye.CA средствами nod32 не удается удалить spyeye.CA средствами nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнено
SKLAD_2013-02-06_11-02-24.7z
06.02.2013 11:24:21, spyeye.]]> http://forum.esetnod32.ru/messages/forum6/topic8695/message63030/ http://forum.esetnod32.ru/messages/forum6/topic8695/message63030/ Wed, 06 Feb 2013 11:24:21 +0400 Обнаружение вредоносного кода и ложные срабатывания не удается удалить spyeye.CA средствами nod32 не удается удалить spyeye.CA средствами nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска из безопасного режима системы
06.02.2013 10:23:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8695/message63024/ http://forum.esetnod32.ru/messages/forum6/topic8695/message63024/ Wed, 06 Feb 2013 10:23:30 +0400 Обнаружение вредоносного кода и ложные срабатывания не удается удалить spyeye.CA средствами nod32 не удается удалить spyeye.CA средствами nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил операции по инструкции,прикрепляю файл к сообщению
SKLAD_2013-02-06_09-18-06.7z
06.02.2013 10:18:37, spyeye.]]> http://forum.esetnod32.ru/messages/forum6/topic8695/message63023/ http://forum.esetnod32.ru/messages/forum6/topic8695/message63023/ Wed, 06 Feb 2013 10:18:37 +0400 Обнаружение вредоносного кода и ложные срабатывания не удается удалить spyeye.CA средствами nod32 не удается удалить spyeye.CA средствами nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
06.02.2013 08:54:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8695/message63020/ http://forum.esetnod32.ru/messages/forum6/topic8695/message63020/ Wed, 06 Feb 2013 08:54:49 +0400 Обнаружение вредоносного кода и ложные срабатывания не удается удалить spyeye.CA средствами nod32 не удается удалить spyeye.CA средствами nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пишет,что заражен winlogon.exe. Как мне решить эту проблему?
06.02.2013 08:50:17, spyeye.]]> http://forum.esetnod32.ru/messages/forum6/topic8695/message63019/ http://forum.esetnod32.ru/messages/forum6/topic8695/message63019/ Wed, 06 Feb 2013 08:50:17 +0400 Обнаружение вредоносного кода и ложные срабатывания