Форум esetnod32.ru [тема: Win32/Spy.Agent.OEI] http://forum.esetnod32.ru Новое в теме Win32/Spy.Agent.OEI форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 12:54:52 +0300 Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в АдвКлинере по кнопке delete
автоперезагрузка,

далее,

выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/
22.07.2013 20:18:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69988/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69988/ Mon, 22 Jul 2013 20:18:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот отчет
AdwCleaner[R1].txt
22.07.2013 20:16:08, Виталий Цесарский.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69985/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69985/ Mon, 22 Jul 2013 20:16:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
22.07.2013 20:12:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69984/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69984/ Mon, 22 Jul 2013 20:12:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалил, второй раз сканернул, вроде больше ничего не нашел
22.07.2013 20:09:55, Виталий Цесарский.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69982/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69982/ Mon, 22 Jul 2013 20:09:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что-то нашел
MBAM-log-2013-07-23 (01-02-03).txt
22.07.2013 19:59:45, Виталий Цесарский.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69979/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69979/ Mon, 22 Jul 2013 19:59:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
22.07.2013 19:44:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69977/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69977/ Mon, 22 Jul 2013 19:44:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот образ
MICROSOF-F5F7A5_2013-07-23_00-36-19.7z
22.07.2013 19:38:22, Виталий Цесарский.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69976/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69976/ Mon, 22 Jul 2013 19:38:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS (в нормальном режиме):
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\RAR$EX33.392\PLUGINS\HELPER\ALSRVN.EXE
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA
crimg
=============
без перезагрузки, добавьте образ автозапуска, который будет создан автоматически
22.07.2013 19:29:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69974/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69974/ Mon, 22 Jul 2013 19:29:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот образ в без. режиме
MICROSOF-F5F7A5_2013-07-23_00-22-56.7z
22.07.2013 19:25:50, Виталий Цесарский.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69973/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69973/ Mon, 22 Jul 2013 19:25:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, перегрузиться в безопасный режим, и сделать образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
22.07.2013 19:12:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69972/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69972/ Mon, 22 Jul 2013 19:12:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
т.е. перезагрузится в безопасном режиме системы и скан uvs?
22.07.2013 19:11:19, Виталий Цесарский.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69971/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69971/ Mon, 22 Jul 2013 19:11:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Виталий Цесарский пишет:
Могу вот так
Журнал проверки
Версия базы данных сигнатур вирусов: 8596 (20130722)
Дaтa: 22.07.2013  Время: 22:24:54
Просканированные диски, папки и файлы: Оперативная память;C:\Загрузочный сектор;C:\
C:\Documents and Settings\Admin\4260976.exe - модифицированный Win32/Injector.AJVO троянская программа - очищен удалением - изолирован [1]

=============
вот это то, что надо.

теперь сделайте образ автозапуска из безопасного режима системы.
22.07.2013 19:08:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69970/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69970/ Mon, 22 Jul 2013 19:08:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Могу вот так
Журнал проверки
Версия базы данных сигнатур вирусов: 8596 (20130722)
Дaтa: 22.07.2013  Время: 22:24:54
Просканированные диски, папки и файлы: Оперативная память;C:\Загрузочный сектор;C:\
C:\pagefile.sys - Ошибка открытия  [4]
C:\Documents and Settings\Admin\4260976.exe - модифицированный Win32/Injector.AJVO троянская программа - очищен удалением - изолирован [1]
C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_0007be = ZIP = AGENTCLN.exe - архив поврежден - файл не может быть извлечен.
C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_0007be = ZIP =  - архив поврежден
C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_0007bf = ZIP = AGTCLEAN.exe - архив поврежден - файл не может быть извлечен.
C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_0007bf = ZIP =  - архив поврежден
C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000be3 = INNO =  - архив поврежден
C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000be9 = INNO =  - архив поврежден
C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Upd ate\1.3.21.153\GoogleUpdateHelper.msi = MSI = required.cab = CAB - ошибка чтения архива
C:\Documents and Settings\Admin\Local Settings\Application Data\Identities\{840DBA62-25CE-4C7D-815B-01D8DDA12E80}\Microsoft\Outlook Express\ESET Antispam (1).dbx = DBX - — OК (внутреннее сканирование не выполнено)
C:\Documents and Settings\Admin\Local Settings\Application Data\Identities\{840DBA62-25CE-4C7D-815B-01D8DDA12E80}\Microsoft\Outlook Express\Входящие.dbx = DBX - — OК (внутреннее сканирование не выполнено)
C:\Documents and Settings\Admin\Local Settings\Application Data\Identities\{840DBA62-25CE-4C7D-815B-01D8DDA12E80}\Microsoft\Outlook Express\Отправленные.dbx = DBX - — OК (внутреннее сканирование не выполнено)
C:\Documents and Settings\Admin\Local Settings\Application Data\Identities\{840DBA62-25CE-4C7D-815B-01D8DDA12E80}\Microsoft\Outlook Express\Удаленные.dbx = DBX - — OК (внутреннее сканирование не выполнено)
C:\Documents and Se ttings\Admin\Мои документы\Downloads\Statement_ 457538 - S2-0952634.rar = RAR = Statement_ 457538 - S2-0952634.mht = MIME - — OК (внутреннее сканирование не выполнено)
C:\Downloads\uvs_v3801\MICROSOF-F5F7A5_2013-07-22_22-38-02.7z = 7ZIP = MICROSOF-F5F7A5_2013-07-22_22-38-02.TXT - неподдерживаемая опция
C:\Downloads\uvs_v3801\ZOO_2013-07-21_12-33-50.7z = 7ZIP = BE8.TMP.EXE._3046B671B575127993BDB61A737C827CA559B6FF.txt - Неправильная контрольная сумма файла (CRC), файл, вероятно, защищен паролем.
C:\Downloads\uvs_v3801\ZOO_2013-07-21_12-33-50.7z = 7ZIP = BE8.TMP.EXE._3046B671B575127993BDB61A737C827CA559B6FF - Неправильная контрольная сумма файла (CRC), файл, вероятно, защищен паролем.
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_AR.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_BUL.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_CAT.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_Chs.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_Cht.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_CZ.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_DA.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_ES.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_FI.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_FR.dll = UPX v13_m14_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_GE.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_GR.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_HR.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_HU.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_IT.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_JPN.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_KR.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_MK.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_NL.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_NO.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_PL.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_PT.dll = UPX v13_m14_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_PT_BR.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_RU.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_SK.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_SLV.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_SR.dll = UPX v13_m14_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_SV.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_TR.dll = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_UA.dll = ASPack v2.12 = UPX v12_m2_dll - ошибка распаковки
C:\Program Files\Alcohol Soft\Alcohol 120\Plugins\DPMChart.dll = UPX v13_m14_dll - - OК
C:\Program Files\USB Disk Security\USBGuardUpdate.dat = ZIP = _TUProj.dat - ошибка - файл защищен паролем
C:\Program Files\USB Disk Security\USBGuardUpdate.dat = ZIP = _TUProjDT.dat - ошибка - файл защищен паролем
C:\Program Files\USB Disk Security\USBGuardUpdate.dat = ZIP = IRIMG1.JPG - ошибка - файл защищен паролем
C:\Program Files\USB Disk Security\USBGuardUpdate.dat = ZIP = IRIMG2.JPG - ошибка - файл защищен паролем
Количество просканированных объектов: 241439
Количество обнаруженных угроз: 1
Количество очищенных объектов: 1
Время выполнения: 23:04:44  Общее время проверки: 2390 сек. (00:39:50)

Примечания:
[1] Объект был удален, так как содержал только тело вируса.
[4] Объект невозможно открыть. Он используется другим приложением или операционной системой.
22.07.2013 19:05:43, Виталий Цесарский.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69968/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69968/ Mon, 22 Jul 2013 19:05:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Виталий, мне нужен лог сканирования, а не рисунок с местом откуда вы его берете.

показываю еще раз. проделайте все по рисунку - это не сложно.

Пользователь добавил изображение
22.07.2013 19:00:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69965/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69965/ Mon, 22 Jul 2013 19:00:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот отсюда и беру лог
22.07.2013 18:57:02, Виталий Цесарский.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69964/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69964/ Mon, 22 Jul 2013 18:57:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
что это за рисунок? проделайте такую операцию как на рисунке

Пользователь добавил изображение

далее, правой кнопкой мыши выбираем - копировать лог.

вот такой развернутый лог сканирования нужен.
22.07.2013 18:50:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69963/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69963/ Mon, 22 Jul 2013 18:50:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот отсюда беру лог
22.07.2013 18:42:26, Виталий Цесарский.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69962/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69962/ Mon, 22 Jul 2013 18:42:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
он должен быть в логе журнала сканирований. (а не журнале угроз),

в журнал угроз попадает только то, что находит антивирусный монитор, или стартап сканер.
22.07.2013 18:34:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69961/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69961/ Mon, 22 Jul 2013 18:34:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
А почему-то не появился результат в журнале обнаруженных угроз, хотя вирусяка была, но типа как вчера изолирован
22.07.2013 18:33:01, Виталий Цесарский.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69960/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69960/ Mon, 22 Jul 2013 18:33:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
в таком виде нужен последний лог сканирования


====quote====
Scan Log
Version of virus signature database: 8596 (20130722)
Date: 22.07.2013  Time: 21:15:29
Scanned disks, folders and files: Operating memory
Operating memory » \\?\D:\SOFT\FOR_ERD_COMMANDER_DISK\UNIVERSAL VIRUS SNIFFER 3.80.13\klqzme - error opening [4]
Number of scanned objects: 401
Number of threats found: 0
Time of completion: 21:15:57  Total scanning time: 28 sec (00:00:28)

Notes:
[4] Object cannot be opened. It may be in use by another application or operating system.
=============

22.07.2013 18:16:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69958/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69958/ Mon, 22 Jul 2013 18:16:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог последнего сканирования
12.txt
22.07.2013 18:14:40, Виталий Цесарский.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69957/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69957/ Mon, 22 Jul 2013 18:14:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте детальный лог последнего сканирования. (чтобы можно было видеть, что именно и где сканер обнаруживает, а не просто цифирку 1)
22.07.2013 18:04:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69953/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69953/ Mon, 22 Jul 2013 18:04:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

====quote====
Виталий Цесарский пишет:
Вирус ушел, другой появился C:\Documents and Settings\Admin\4260976.exe - модифицированный Win32/Injector.AJVO троянская программа - очищен удалением - изолирован. Вчера был очищен удалением, сегодня на месте
=============

возможно, второй троян проявляет активность

http://www.virusradar.com/en/Win32_Tofsee.AX/description
=============
ссылочка не работает
12.txt
22.07.2013 18:02:50, Виталий Цесарский.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69952/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69952/ Mon, 22 Jul 2013 18:02:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Виталий Цесарский пишет:
Вирус ушел, другой появился C:\Documents and Settings\Admin\4260976.exe - модифицированный Win32/Injector.AJVO троянская программа - очищен удалением - изолирован. Вчера был очищен удалением, сегодня на месте
=============

возможно, второй троян проявляет активность

да со ссылкой что то проблема на форуме


====quote====
When executed, the trojan copies itself into the following location:

   %profile%\­%variable%.exe

A string with variable content is used instead of %variable% .

In order to be executed on every system start, the trojan sets the following Registry entry:

   [HKEY_CURRENT_USER\­SOFTWARE\­Microsoft\­Windows\­CurrentVersion\­Run]
       "MSConfig" = "%profile%\­%variable%.exe"

The trojan runs the following process:

   svchost.exe

The trojan creates and runs a new thread with its own code within these running processes.

After the installation is complete, the trojan deletes the original executable file.
Other information

Win32/Tofsee.AX is a trojan that is used for spam distribution.

The trojan acquires data and commands from a remote computer or the Internet.

The trojan contains a list of (9) URLs. The HTTP, SMTP protocol is used.

It can execute the following operations:

   download files from a remote computer and/or the Internet
   run executable files
   send spam

The trojan checks for Internet connectivity by trying to connect to the following servers:

   google.com
   mail.ru
   microsoft.com
   yahoo.com

more info

The trojan keeps various information in the following Registry keys:

   [HKEY_LOCAL_MACHINE\­SOFTWARE\­Microsoft\­DeviceControl\­DevData]
   [HKEY_CURRENT_USER\­SOFTWARE\­Microsoft\­DeviceControl\­DevData]

The trojan may create the following files:

   %windir%\­Temp:temp
   %profile%\­Application Data\­desktop.ini:init
   %profile%\­Local Settings\­Application Data\­Microsoft\­Windows\­UsrClass.dat.tmp
=============

22.07.2013 17:57:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69951/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69951/ Mon, 22 Jul 2013 17:57:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сейчас проверка пройдет и в списке в журнале появится, сразу скину
22.07.2013 17:51:37, Виталий Цесарский.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69949/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69949/ Mon, 22 Jul 2013 17:51:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по журналу угроз, новых детектов сегодня нет.


====quote====
21.07.2013 10:19:13 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = wordpad.exe(320) модифицированный Win32/Spy.Agent.OEI троянская программа очистка невозможна
21.07.2013 10:19:04 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = wordpad.exe(320) модифицированный Win32/Spy.Agent.OEI троянская программа очистка невозможна MICROSOF-F5F7A5\Admin
21.07.2013 1:55:46 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = wordpad.exe(716) модифицированный Win32/Spy.Agent.OEI троянская программа очистка невозможна MICROSOF-F5F7A5\Admin
21.07.2013 1:39:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = wordpad.exe(1536) модифицированный Win32/Spy.Agent.OEI троянская программа очистка невозможна MICROSOF-F5F7A5\Admin
21.07.2013 1:11:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = wordpad.exe(504) модифицированный Win32/Spy.Agent.OEI троянская программа очистка невозможна MICROSOF-F5F7A5\Admin
21.07.2013 1:11:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\WINDOWS\system32\svchost.exe модифицированный Win32/Tofsee.AX троянская программа очистка невозможна MICROSOF-F5F7A5\Admin
=============

добавьте образ автозапуска из безопасного режима системы, может там будет картинка другая.
22.07.2013 17:51:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69948/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69948/ Mon, 22 Jul 2013 17:51:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте еще лог сканирования в ESET NOD32 только оперативной памяти
22.07.2013 17:47:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69946/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69946/ Mon, 22 Jul 2013 17:47:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот файлы
12.txt
MICROSOF-F5F7A5_2013-07-22_22-38-02.7z
22.07.2013 17:42:43, Виталий Цесарский.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69945/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69945/ Mon, 22 Jul 2013 17:42:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте новый образ автозапуска

+
лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
22.07.2013 17:28:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69944/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69944/ Mon, 22 Jul 2013 17:28:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Agent.OEI Win32/Spy.Agent.OEI Не могу вычистить Win32/Spy.Agent.OEI, якобы сидит в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус ушел, другой появился C:\Documents and Settings\Admin\4260976.exe - модифицированный Win32/Injector.AJVO троянская программа - очищен удалением - изолирован. Вчера был очищен удалением, сегодня на месте
22.07.2013 17:24:26, Виталий Цесарский.]]> http://forum.esetnod32.ru/messages/forum6/topic9797/message69943/ http://forum.esetnod32.ru/messages/forum6/topic9797/message69943/ Mon, 22 Jul 2013 17:24:26 +0400 Обнаружение вредоносного кода и ложные срабатывания