taskhost.exe(1860)модифицированный Win32/Spy.Zbot.ZR троянская программа

Сообщений: 3

Баллов: 1

Регистрация: 13.07.2012

Размещено 13.07.2012 10:35:23

Добрый день.

Обнаружил вот такое:
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = taskhost.exe(1860) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна

подскажите пожалуйста, как с этим бороться?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.07.2012 10:53:28

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 13.07.2012

Размещено 13.07.2012 11:25:25

Цитата
santy пишет: сделайте образ автозапуска http://forum.esetnod32.ru/forum9/topic2687/

Вот:

Прикрепленные файлы

RUSLAN-PC_2012-07-13_10-15-31.7z (215.79 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.07.2012 11:55:02

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 addsgn A7679B19B93EC7679F4BEFB1ED9DE256AED70CD553734288D348B04CDB9B816556E7E89D17186D1EA09504000716C28F8D5C16B35A5F042C2D778FDC4C7BD284 8 ZBot.0713 zoo %SystemDrive%\USERS\RUSLAN\APPDATA\ROAMING\AZOMA\IFOTZ.EXE delall %SystemDrive%\USERS\RUSLAN\APPDATA\ROAMING\AZOMA\IFOTZ.EXE chklst delvir delref HTTP://WEBALTA.RU delref HTTP://WEBALTA.RU/POISK deltmp delnfr czoo regt 5 restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn A7679B19B93EC7679F4BEFB1ED9DE256AED70CD553734288D348B04CDB9B816556E7E89D17186D1EA09504000716C28F8D5C16B35A5F042C2D778FDC4C7BD284 8 ZBot.0713

zoo %SystemDrive%\USERS\RUSLAN\APPDATA\ROAMING\AZOMA\IFOTZ.EXE
delall %SystemDrive%\USERS\RUSLAN\APPDATA\ROAMING\AZOMA\IFOTZ.EXE
chklst
delvir
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
delnfr
czoo
regt 5
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 13.07.2012

Размещено 17.07.2012 09:41:50

все сделал, спасибо.
архив на почту отправил.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.07.2012 09:48:44

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] taskhost.exe(1860)модифицированный Win32/Spy.Zbot.ZR троянская программа