Форум esetnod32.ru [тема: Обнаружен: оперативная память » RocketDock.exe(2444) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Обнаружен: оперативная память » RocketDock.exe(2444) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:32:34 +0300 Обнаружен: оперативная память » RocketDock.exe(2444) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Обнаружен: оперативная память » RocketDock.exe(2444) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Очистка невозможна! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое!
Могу отблагодарить работой, сделать баннер для вашего сайта бесплатно.

Если понадобиться такое дело, пишите.

Спасибо!
17.01.2012 19:52:22, electron.]]> http://forum.esetnod32.ru/messages/forum6/topic3653/message30285/ http://forum.esetnod32.ru/messages/forum6/topic3653/message30285/ Tue, 17 Jan 2012 19:52:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен: оперативная память » RocketDock.exe(2444) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Обнаружен: оперативная память » RocketDock.exe(2444) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Очистка невозможна! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляем найденное
Выполняем рекомендации
17.01.2012 19:44:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3653/message30284/ http://forum.esetnod32.ru/messages/forum6/topic3653/message30284/ Tue, 17 Jan 2012 19:44:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен: оперативная память » RocketDock.exe(2444) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Обнаружен: оперативная память » RocketDock.exe(2444) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Очистка невозможна! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Письмо сюда отправил sendvirus2011@gmail.com
А вот лог:
mbam-log-2012-01-18 (00-28-45).txt
17.01.2012 19:40:06, electron.]]> http://forum.esetnod32.ru/messages/forum6/topic3653/message30283/ http://forum.esetnod32.ru/messages/forum6/topic3653/message30283/ Tue, 17 Jan 2012 19:40:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен: оперативная память » RocketDock.exe(2444) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Обнаружен: оперативная память » RocketDock.exe(2444) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Очистка невозможна! в форуме Обнаружение вредоносного кода и ложные срабатывания.
а вы уже перезалили лог на ифолде:) интересно зачем
делайте пока лог Mbam, возможно есть какие-то хвосты от вирусов
17.01.2012 19:10:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3653/message30280/ http://forum.esetnod32.ru/messages/forum6/topic3653/message30280/ Tue, 17 Jan 2012 19:10:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен: оперативная память » RocketDock.exe(2444) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Обнаружен: оперативная память » RocketDock.exe(2444) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Очистка невозможна! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, спасибо! Как быстро вы реагируете.

Спасибо!
17.01.2012 19:05:26, electron.]]> http://forum.esetnod32.ru/messages/forum6/topic3653/message30279/ http://forum.esetnod32.ru/messages/forum6/topic3653/message30279/ Tue, 17 Jan 2012 19:05:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен: оперативная память » RocketDock.exe(2444) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Обнаружен: оперативная память » RocketDock.exe(2444) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Очистка невозможна! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROC.BIN\35397F90784.EXE
bl 99593E0EE704F89EB77B26B6A2413F96 272384
delall %SystemDrive%\PROC.BIN\35397F90784.EXE
regt 12
regt 14
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
17.01.2012 19:02:57, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3653/message30278/ http://forum.esetnod32.ru/messages/forum6/topic3653/message30278/ Tue, 17 Jan 2012 19:02:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен: оперативная память » RocketDock.exe(2444) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Обнаружен: оперативная память » RocketDock.exe(2444) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна Очистка невозможна! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Помогите пожалуйста, убить вот это: модифицированный (в опреативке) Win32/Spy.SpyEye.CA троянская программа - очистка невозможна.

Сделал образ автозапуска:
http://ifolder.ru/28167759
17.01.2012 19:00:23, electron.]]> http://forum.esetnod32.ru/messages/forum6/topic3653/message30277/ http://forum.esetnod32.ru/messages/forum6/topic3653/message30277/ Tue, 17 Jan 2012 19:00:23 +0400 Обнаружение вредоносного кода и ложные срабатывания