Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1812) модифицированный Win32/Spy.Zbot.ZR очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1812) модифицированный Win32/Spy.Zbot.ZR очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 02:47:35 +0300 Оперативная память » explorer.exe(1812) модифицированный Win32/Spy.Zbot.ZR очистка невозможна Оперативная память » explorer.exe(1812) модифицированный Win32/Spy.Zbot.ZR очистка невозможна Вроде бы сам удалил, посмотрите плиз в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните скрипт в ювс

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FJCCKNNHDNKBANJILPJDDJHMKGHMACHN\1.0.28_0\PLUGIN/CONVENIENCE.DLL
delref HTTP://SUPERRU.NET/?UTM_MEDIUM=IH&UTM_SOURCE=KM&UTM_CAMPAIGN=BP&UTM_CONTENT=11-09
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FJCCKNNHDNKBANJILPJDDJHMKGHMACHN\1.0.28_0\PLUGIN\CONVENIENCE.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FJCCKNNHDNKBANJILPJDDJHMKGHMACHN\1.0.28_0\PLUGIN\MUTECHROME.DLL
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
=============
И жмем выполнить.

ПК перезагрузится.
25.12.2011 21:58:16, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3388/message28547/ http://forum.esetnod32.ru/messages/forum6/topic3388/message28547/ Sun, 25 Dec 2011 21:58:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1812) модифицированный Win32/Spy.Zbot.ZR очистка невозможна Оперативная память » explorer.exe(1812) модифицированный Win32/Spy.Zbot.ZR очистка невозможна Вроде бы сам удалил, посмотрите плиз в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/35594831
http://rghost.ru/35594849
25.12.2011 19:44:28, mixpepper22.]]> http://forum.esetnod32.ru/messages/forum6/topic3388/message28527/ http://forum.esetnod32.ru/messages/forum6/topic3388/message28527/ Sun, 25 Dec 2011 19:44:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1812) модифицированный Win32/Spy.Zbot.ZR очистка невозможна Оперативная память » explorer.exe(1812) модифицированный Win32/Spy.Zbot.ZR очистка невозможна Вроде бы сам удалил, посмотрите плиз в форуме Обнаружение вредоносного кода и ложные срабатывания.
залейте логи сюда www.rghost.ru
25.12.2011 18:03:02, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3388/message28512/ http://forum.esetnod32.ru/messages/forum6/topic3388/message28512/ Sun, 25 Dec 2011 18:03:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1812) модифицированный Win32/Spy.Zbot.ZR очистка невозможна Оперативная память » explorer.exe(1812) модифицированный Win32/Spy.Zbot.ZR очистка невозможна Вроде бы сам удалил, посмотрите плиз в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вообщем уже в третий раз появился этот троян - Оперативная память » explorer.exe(1812) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна

Решил сразу на форум не отписываться, а сам избавиться. Запустил mbam, сделал быстрое сканирование, 2 объекта нашел (лог прикрепил), удалил, перезагрузил. Потом проверил НОДом - проблема решена, в mbam'е тоже все нормально.

Решил перестраховаться - посмотрите пожалуйста (образ uVS создан после решения проблемы)

ах да, такой еще вопрос:
Если mbam реально чистит эту ерунду, то может он тогда его не пропустит в систему, в отличие от нода!?
На данный момент включил защитный модуль...
mbam-log-2011-12-25 (20-59-11).rar
MICROSOF-92B377_2011-12-25_21-15-10.rar
25.12.2011 17:33:56, mixpepper22.]]> http://forum.esetnod32.ru/messages/forum6/topic3388/message28505/ http://forum.esetnod32.ru/messages/forum6/topic3388/message28505/ Sun, 25 Dec 2011 17:33:56 +0400 Обнаружение вредоносного кода и ложные срабатывания