Форум esetnod32.ru [тема: Троянская программа модифицированный Win32/Spy.Zbot.AAU] http://forum.esetnod32.ru Новое в теме Троянская программа модифицированный Win32/Spy.Zbot.AAU форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 00:40:25 +0300 Троянская программа модифицированный Win32/Spy.Zbot.AAU Троянская программа модифицированный Win32/Spy.Zbot.AAU Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\AUTODESK\CONTENT SERVICE\LUCENE.NET.DLL
addsgn 0DC977BA557B4C720BD4AEB164C81205258AFCF689FA1F7885C3C5BC50D6714C2317C3573E559D492B80849F461649FA7DDFE87255DAB02C2D77A42FC7062273 64 Adware.Webalta.11 [DrWeb]

addsgn A6B411A7559ADC005A6CCEE124C899CDAE5A770402CCA724D683C5ECD3FA550C9B0793173EAA8D62DB17EC9F471649A37216C38327FEE775AEB698A5CEBD4273 8 zbot

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\DANIK\APPLICATION DATA\YVIKP\DIUK.EXE
addsgn A7679B1928664D075B5FEBB9C78C50053562B6FB89FA10CE4D460CC8603E5FB9DCE82B1E3E559DA13F8B849F49A0997FAFAAE49ACD294FD3A6BF4CEE34F9DD9B 64 Win32/Toolbar.SearchSuite.

zoo %SystemDrive%\PROGRAM FILES\MOVIES TOOLBAR\DATAMNGR\MGRLDR.DLL
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW.SEARCH.ASK.COM/?O=APN10645A&GCT=HP&D=406-362&V=N9396-119&T=4

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
28.09.2013 09:07:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10106/message72143/ http://forum.esetnod32.ru/messages/forum6/topic10106/message72143/ Sat, 28 Sep 2013 09:07:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Троянская программа модифицированный Win32/Spy.Zbot.AAU Троянская программа модифицированный Win32/Spy.Zbot.AAU Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
ссылку удалите на вредоносную программу,
и добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
28.09.2013 08:50:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10106/message72142/ http://forum.esetnod32.ru/messages/forum6/topic10106/message72142/ Sat, 28 Sep 2013 08:50:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Троянская программа модифицированный Win32/Spy.Zbot.AAU Троянская программа модифицированный Win32/Spy.Zbot.AAU Как удалить? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Eset Smart Security 6.0 находит троянскую программу и не может её удалить что делать? Как удалить?
28.09.2013 10:43:44 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1112) модифицированный Win32/Spy.Zbot.AAU троянская программа очистка невозможна HOME\Danik
28.09.2013 10:38:13 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(102  8)   модифицированный Win32/Spy.Zbot.AAU троянская программа очистка невозможна HOME\Danik
28.09.2013 10:24:57 Фильтр HTTP файл модифицированный Win32/Systweak потенциально нежелательная программа очистка невозможна HOME\Danik Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Documents and Settings\Danik\Local Settings\Application Data\Google\Chrome\Application\chrome.exe.
28.09.2013 10:12:12 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(300) модифицированный Win32/Spy.Zbot.AAU троянская программа очистка невозможна HOME\Danik
HOME_2013-09-28_10-53-33.rar
28.09.2013 08:48:41, Danikwow.]]> http://forum.esetnod32.ru/messages/forum6/topic10106/message72141/ http://forum.esetnod32.ru/messages/forum6/topic10106/message72141/ Sat, 28 Sep 2013 08:48:41 +0400 Обнаружение вредоносного кода и ложные срабатывания