SPY.ZBot.TR обнаружен - помогите, пожалуйста - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 11.02.2013

Размещено 11.02.2013 13:33:34

Вот, такая хрень приключилась...

Nod32 пишет вот что:

Журнал проверки
Версия базы данных сигнатур вирусов: 7992 (20130210)
Дaтa: 11.02.2013 Время: 13:16:28
Просканированные диски, папки и файлы: Оперативная память
Оперативная память = taskhost.exe(268 8) - модифицированный Win32/Spy.Zbot.ZR троянская программа - очистка невозможна
Количество просканированных объектов: 395
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 13:16:40 Общее время проверки: 12 сек. (00:00:12)

Если закрыть процесс, то выдает то же самое на другом процессе. Если позакрывать все, что только возможно, то при сканировании не показывает ничего, но и вирус не находит в файлах. После перезагрузки - все возвращается на круги своя.

SAAB_2013-02-11_13-22-11.7z (600.53 КБ)

Изменено: bizam - 11.02.2013 13:57:01

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 11.02.2013 14:00:55

ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 bl 68AF1C01341DA23A1D01FC487FEA8B6B 1582976 delall %SystemDrive%\USERS\ZAMANBO\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE bl 9CC5C24E0BCB282202C633F16402E3E1 795960 delall %SystemDrive%\USERS\ZAMANBO\APPDATA\LOCAL\YANDEX\UPDATER\YUPD ATE-EXECUTOR.EXE addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D4BCC38506CA82 59 ROAMING.EXE.Vir zoo %SystemDrive%\USERS\ZAMANBO\APPDATA\ROAMING\ISUSEC\ACUDI.EXE zoo %SystemDrive%\USERS\ZAMANBO\LOCAL SE TTINGS\TEMP\MSLPWCCR.COM czoo chklst delvir deltmp delnfr regt 1 regt 2 regt 12 regt 18 deltmp delnfr restart

Код

     

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 68AF1C01341DA23A1D01FC487FEA8B6B 1582976
delall %SystemDrive%\USERS\ZAMANBO\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
bl 9CC5C24E0BCB282202C633F16402E3E1 795960
delall %SystemDrive%\USERS\ZAMANBO\APPDATA\LOCAL\YANDEX\UPDATER\YUPD ATE-EXECUTOR.EXE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D4BCC38506CA82 59 ROAMING.EXE.Vir

zoo %SystemDrive%\USERS\ZAMANBO\APPDATA\ROAMING\ISUSEC\ACUDI.EXE
zoo %SystemDrive%\USERS\ZAMANBO\LOCAL SE TTINGS\TEMP\MSLPWCCR.COM
czoo
chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 12
regt 18
deltmp
delnfr
restart

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Изменено: RP55 RP55 - 11.02.2013 14:16:50

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 11.02.2013 14:15:37

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

Сообщений: 2

Баллов: 1

Регистрация: 11.02.2013

Размещено 11.02.2013 17:52:57

Огромное спасибо!
Все отработало на ура!

Отчеты выслал.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 11.02.2013 17:59:48

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

[ Закрыто ] SPY.ZBot.TR обнаружен - помогите, пожалуйста