Форум esetnod32.ru [тема: модифицированный Win32/Spy.SpyEye.CA троянская программа] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.SpyEye.CA троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 06:05:36 +0300 модифицированный Win32/Spy.SpyEye.CA троянская программа модифицированный Win32/Spy.SpyEye.CA троянская программа Поймал вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
06.03.2013 21:22:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8952/message64605/ http://forum.esetnod32.ru/messages/forum6/topic8952/message64605/ Wed, 06 Mar 2013 21:22:53 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа модифицированный Win32/Spy.SpyEye.CA троянская программа Поймал вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все выполнил. Архив отправил на почту.  Nod сканирует. пока вроде чисто.[FILE ID=13734]
mbam-log-2013-03-06 (22-37-54).txt
06.03.2013 20:44:01, tria_com.]]> http://forum.esetnod32.ru/messages/forum6/topic8952/message64602/ http://forum.esetnod32.ru/messages/forum6/topic8952/message64602/ Wed, 06 Mar 2013 20:44:01 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа модифицированный Win32/Spy.SpyEye.CA троянская программа Поймал вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 1A8E6C9A55835A8CF42BF84E51D4EB452501C9BA49BA1F87534605C8717769B5631740AFC1218A19D4B598660616B62C820F6DB221D23BACD576A42F2C1D4A33 8 SpyEye.0306
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3404.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3404.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
06.03.2013 20:22:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8952/message64601/ http://forum.esetnod32.ru/messages/forum6/topic8952/message64601/ Wed, 06 Mar 2013 20:22:31 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.SpyEye.CA троянская программа модифицированный Win32/Spy.SpyEye.CA троянская программа Поймал вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите излечить комп.[FILE ID=13732][FILE ID=13733]
угроза.txt
АЛЕКСЕЙ-ПК_2013-03-06_21-45-16.7z
06.03.2013 20:09:39, tria_com.]]> http://forum.esetnod32.ru/messages/forum6/topic8952/message64600/ http://forum.esetnod32.ru/messages/forum6/topic8952/message64600/ Wed, 06 Mar 2013 20:09:39 +0400 Обнаружение вредоносного кода и ложные срабатывания