[ Закрыто ] spy.zbot.zr

Добрый день.
Днем выдавало следующую картинку http://s020.radikal.ru/i700/1307/5b/3eda6aef1d79.png. Также на месте expolrer были надписи dmv.exe, taskhost.exe и что-то еще - не успела записать.
Пробовала также запустить программу AVZ, которая ничего не нашла.
Пробовала с официального сайта ESET ZbotZRcleaner tool (http://kb.eset.com/esetkb/index?page=content&id=SOLN3170&actp=search&viewlocale=en_US&searchid=1375273625326), но после шага 2 ничего не происходит - просто появляется окно cmd и все.
Но nod больше не ругается.

Файл, который нужно прикрепить: http://rghost.net/private/47805392/78c55f6f3977a5d71b505589d7609103

p.s.: забыла добавить - делала сегодня сканирование, после которого появилась надпись: 59 infected items/0 cleaned files

выложите журнал обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/

у меня nod на английском. служебные программы это tools?

да, tools

все нашла, кроме возможности экспорта . у меня судя по всему версия 5 - отличается от вашей картинки

правой кнопкой на записи нажмите, выбери Export, тип файла выберите txt, дайте имя и сохраните

антивирус все-таки сам справился с ним

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.


также сделайте лог AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

спасибо большое, сейчас займусь

у меня еще небольшой вопрос. я часто подключаю внешний жесткий диск. нужно ли его как-то проверить за компанию?