Win32/Spy.SpyEye.CA

**docvir** · 27.03.2012, 03:37

здравствуйте nod пишет:
Оперативная память » taskhost.exe(1656) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 27.03.2012, 03:39

Уважаемый(ая) docvir, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 27.03.2012, 07:56

Сделайте лог полного сканирования МВАМ

**docvir** · 27.03.2012, 13:34

выслал запрашиваемый лог

**docvir** · 27.03.2012, 16:11

скачал утилитку: http://download.eset.com/special/esetspyeyecleaner.exe
после ее запуска нод больше не ругается....Остальное по логам чисто?

**thyrex** · 27.03.2012, 16:13

Сделайте лог ComboFix

**docvir** · 27.03.2012, 16:34

сделал лог combofix

**thyrex** · 27.03.2012, 21:06

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С

Код:

KillAll::

File::

Driver::

Folder::
C:\hx9nuvFsQnznTaT
c:\users\Docvir\AppData\Roaming\hx9nuvFsQnznTaT

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

**docvir** · 27.03.2012, 21:40

лог приложил

**thyrex** · 27.03.2012, 21:47

Плохого не видно

Смените все пароли

**docvir** · 27.03.2012, 22:07

спасибо, он берет пароли из кукиса или после того как подцепил эту вирусню просто перехватывает введенные пароли?

**thyrex** · 28.03.2012, 13:12

Такие тонкости мне неизвестны

Win32/Spy.SpyEye.CA (заявка № 118481)

Опции темы