Форум esetnod32.ru [тема: Вирус Win32/Spy.Zbot.ZR] http://forum.esetnod32.ru Новое в теме Вирус Win32/Spy.Zbot.ZR форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 00:33:39 +0300 Вирус Win32/Spy.Zbot.ZR Вирус Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалить все найденное. перезагрузиться. проверить что с проблемой
30.03.2012 17:54:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4988/message39180/ http://forum.esetnod32.ru/messages/forum6/topic4988/message39180/ Fri, 30 Mar 2012 17:54:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.Zbot.ZR Вирус Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот логи с mbam и ссылка на архив.
http://rghost.ru/37315306
mbam-log-2012-03-30 (17-48-34).txt
30.03.2012 17:50:44, Dicar.]]> http://forum.esetnod32.ru/messages/forum6/topic4988/message39178/ http://forum.esetnod32.ru/messages/forum6/topic4988/message39178/ Fri, 30 Mar 2012 17:50:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.Zbot.ZR Вирус Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn A7679B1BB9A24D720B87F8E6A34D8EFBDA75FCF689FAD8FD613D3A4350D6714CE492AFA9C1AAF9492B80431AA6E8B60569DFE872929F482C2D77A4E842A6DC8C 16 Carberp
addsgn 925277EA146AC1CC0B74504E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 16 Zbot
addsgn 9252770A176AC1CC0B54534E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 16 HEUR:Trojan.Win32.Generic [Kaspersky]
delref HTTP://DEPOSIT.ALL-DOWNLOAD-STUFF.RU/?WKEY=591045
zoo %SystemDrive%\USERS\ЭДИК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZBM2AO4BSL0.EXE
zoo %SystemRoot%\WIADEBUG.EXE
zoo %SystemDrive%\USERS\ЭДИК\APPDATA\ROAMING\XAEDZ\GOAHRO.EXE
zoo %SystemDrive%\USERS\ЭДИК\APPDATA\LOCAL\TEMP\AC48E087-5689.TMP
bl 651A5809BCCFC066F0597D8E223CA8DF 406056
bl F5AFB65F29CCF369ED0082A2137D78EE 40960
bl 80A23D9C9A752DF1A604ECEADADBEFD2 1055462
bl CD712171C7620303485217CB84881478 40960
bl 6C72DE51B7E7BB25C6AD0F952E27783A 210432
delall %SystemDrive%\USERS\ЭДИК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZBM2AO4BSL0.EXE
delall %SystemDrive%\USERS\ЭДИК\APPDATA\ROAMING\XAEDZ\GOAHRO.EXE
delall %SystemDrive%\USERS\ЭДИК\APPDATA\LOCAL\TEMP\AC48E087-5689.TMP
delall %SystemDrive%\USERS\5691~1\APPDATA\LOCAL\TEMP\PCTTPROTECT32.SYS
delall %SystemDrive%\USERS\ЭДИК\APPDATA\LOCAL\TEMP\EC9F3012-5689.TMP
delall %SystemDrive%\USERS\ЭДИК\61702221-5689.EXE
delall %SystemRoot%\WIADEBUG.EXE
adddir %SystemDrive%\USERS\ЭДИК\APPDATA\LOCAL\TEMP
adddir %SystemDrive%\USERS\ЭДИК
chklst
delvir
deltmp
delnfr
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com. если отослать архив не получается по различным причинам, то закачиваем этот архив на файлообменник - rghost.ru и оставляем ссылку на этот архив в этой теме.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.
30.03.2012 17:11:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4988/message39170/ http://forum.esetnod32.ru/messages/forum6/topic4988/message39170/ Fri, 30 Mar 2012 17:11:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.Zbot.ZR Вирус Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Стоит Eset smart security 5. Пишет об обнаружение данного вируса в памяти taskhost.exe.
Помогите удалить его.
Логи: http://rghost.ru/37314332
30.03.2012 17:04:37, Dicar.]]> http://forum.esetnod32.ru/messages/forum6/topic4988/message39169/ http://forum.esetnod32.ru/messages/forum6/topic4988/message39169/ Fri, 30 Mar 2012 17:04:37 +0400 Обнаружение вредоносного кода и ложные срабатывания