Win32/Spy.SpyEye.CA (как избавится?)

[alex2233]

Доброго времени суток.
При сканировании нодом обнаружен
модифицированный win32/spy.spyeye.ca троянская программа очистка невозможна

образ в uvs

http://rghost.ru/40984937

помогите пожалуйста..

[Vvvyg]

Скопируйте скрипт из окна "код" ниже в буфер обмена:

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://SEARCH.QIP.RU
zoo %SystemDrive%\SYSTEMHOST\24FC2AE332C.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE332C.EXE
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
deltmp
delnfr
czoo
restart

Закройте все броузеры, апустите командный файл script.cmd из папки с uVS. Когда откроется окно со скриптом, нажмите "Выполнить". На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
В папке с uVS появится архив 7z с именем, начинающимся с ZOO_ и далее из даты и времени, пришлите мне этот архив на vvvyg@ya.ru или выложите на файлообменник и дайте ссылку в личном сообщении.
Сделайте новый полный образ автозапуска из безопасного режима.

[alex2233]

ссылка на новый образ

http://rghost.ru/40986441

[Vvvyg]

Просил ведь:

Сообщение от Vvvyg

Сделайте новый полный образ автозапуска из безопасного режима.

Если проблема осталась, загрузите Windows через F8 в начале загрузки в безопасном режиме (safe mode) и сделайте новый образ.

[alex2233]

В безопасном режиме ноут грузится бесконечно долго,ноут старый,винду переставлял раза 3.
Пока некогда заниматся и нод ничего не видит.
Как все решу отпишусь тут.
спасибо

[Vvvyg]

Сделайте лог AVZ тогда уж, возможно, проблему с безопасным режимом решим с помощью него. Только базы не забудте обновить.

[alex2233]

Доброго времени суток.
Нод опять ругается,
сделал лог в avz http://rghost.ru/41034016

[goredey]

alex2233, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Samara\LOCALS~1\Temp\Rar$DI00.703\msvbvm60.dll','');
 DeleteFile('C:\DOCUME~1\Samara\LOCALS~1\Temp\Rar$DI00.703\msvbvm60.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\VBRuntime','EventMessageFile');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
В AVZ выберите файл-восстановление настроек системы-10 пункт-выполнить

Повторите лог.

[Arkalik]

goredey, Пропустили это, походу:

DeleteFile('C:\systemhost\24FC2AE332C.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Micro soft\Windows\CurrentVersion\Run','YI9B2F0F5EXHXX9I ');

[safety]

сделайте новый образ автозапуска
http://pchelpforum.ru/showpost.php?p=593305&postcount=3

[alex2233]

Сообщение от safety

сделайте новый образ автозапуска
http://pchelpforum.ru/showpost.php?p=593305&postcount=3

комп не грузится в безопасном режиме

[safety]

сделайте в нормальном режиме

[alex2233]

образ в uvs
http://rghost.ru/41035480

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn 1A864C9A55835A8CF42BF84E51E4B8442501C9C2D9BB1F87534605C8717759E6621740AFC1218A19D4B5A8350716B62C820F6DB221D23BACD576A42F2C1D4AAF 8 SpyEye.1020
zoo %SystemDrive%\SYSTEMHOST\24FC2AE332C.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE332C.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes

[alex2233]

safety,

Выполнил скрипт, Win32/Spy.SpyEye.CA изолирован в карантин.
нод не ругается.

архив ZOO не нашёл

лог в мбам

http://rghost.ru/private/41041391/e2...af0915be2ae06c