Начал тупить комп, запустил сканирование. Результат Win32/Spy.Zbot.ZR .HOME_2013-02-10_19-55-19.7z (321.47 КБ)
Образ автозапуска во вложении.
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
| Код |
|---|
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSIGZZ.CMD ; C:\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSIGZZ.CMD bl 13143C23A60F3BE3837228CEF7BF5592 1716542 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSIGZZ.CMD zoo %SystemDrive%\DOCUMENTS AND SETTINGS\CHILD\APPLICATION DATA\NUGOT\UWREE.EXE ; C:\DOCUMENTS AND SETTINGS\CHILD\APPLICATION DATA\NUGOT\UWREE.EXE bl 8A13D5C0911EB261038A6ECBD89DB87F 209529 delall %SystemDrive%\DOCUMENTS AND SETTINGS\CHILD\APPLICATION DATA\NUGOT\UWREE.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\CHILD\APPLICATION DATA\QIPGUARD\CHROME.DLL delall %SystemDrive%\DOCUMENTS AND SETTINGS\CHILD\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU delall M‘|\Ь regt 3 regt 18 deltmp delnfr restart |