Форум esetnod32.ru [тема: Win32/Spy.Zbot.ZR троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Win32/Spy.Zbot.ZR троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 17:21:04 +0300 Win32/Spy.Zbot.ZR троянская программа очистка невозможна Win32/Spy.Zbot.ZR троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
24.04.2012 12:14:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5301/message41502/ http://forum.esetnod32.ru/messages/forum6/topic5301/message41502/ Tue, 24 Apr 2012 12:14:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR троянская программа очистка невозможна Win32/Spy.Zbot.ZR троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалил, повторил быстрый скан. отчет прилагаю.
mbam-log-2012-04-24 (11-06-39).txt
24.04.2012 12:13:23, smoked.]]> http://forum.esetnod32.ru/messages/forum6/topic5301/message41501/ http://forum.esetnod32.ru/messages/forum6/topic5301/message41501/ Tue, 24 Apr 2012 12:13:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR троянская программа очистка невозможна Win32/Spy.Zbot.ZR троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
потому и не тяните с ответами, пролечили систему, сразу выполнить надо рекмоендации, закрыть уязвимости если есть в системе.
--------
удалите в мбам все найденное, кроме

====quote====
Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

=============
перегрузите систему, и повторите быстрый скан в мбам
24.04.2012 11:48:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5301/message41491/ http://forum.esetnod32.ru/messages/forum6/topic5301/message41491/ Tue, 24 Apr 2012 11:48:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR троянская программа очистка невозможна Win32/Spy.Zbot.ZR троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток! Сегодня были обнаружен новые атаки тем же вирусом. НОД предложил отослать для анализа файлы, около 10-12 штук, что и было сделано. Прилагаю отчет, о котором Вы упоминали.
mbam-log-2012-04-24 (10-33-40).txt
24.04.2012 11:40:02, smoked.]]> http://forum.esetnod32.ru/messages/forum6/topic5301/message41489/ http://forum.esetnod32.ru/messages/forum6/topic5301/message41489/ Tue, 24 Apr 2012 11:40:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR троянская программа очистка невозможна Win32/Spy.Zbot.ZR троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
23.04.2012 12:29:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5301/message41402/ http://forum.esetnod32.ru/messages/forum6/topic5301/message41402/ Mon, 23 Apr 2012 12:29:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR троянская программа очистка невозможна Win32/Spy.Zbot.ZR троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток! Скрипт запустил, НОД пока молчит. Архивы на почту выслал.

Спасибо за помощь!
23.04.2012 12:26:18, smoked.]]> http://forum.esetnod32.ru/messages/forum6/topic5301/message41401/ http://forum.esetnod32.ru/messages/forum6/topic5301/message41401/ Mon, 23 Apr 2012 12:26:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR троянская программа очистка невозможна Win32/Spy.Zbot.ZR троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %Sys32%\MSUPDT.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\ZEATYM\USLYS.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\CHEFF\APPLICATION DATA\BATUY\NOMY.EXE
deltmp
delnfr
regt 12
CZOO
restart
=============
перезагрузка,
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
20.04.2012 17:39:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5301/message41202/ http://forum.esetnod32.ru/messages/forum6/topic5301/message41202/ Fri, 20 Apr 2012 17:39:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR троянская программа очистка невозможна Win32/Spy.Zbot.ZR троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток. При проверке компьютера был обнаружен вирус -  Win32/Spy.Zbot.ZR

прилагаю файл с отчетом.

Заранее спасибо
AGRICOLE_1_2012-04-20_15-11-45.7z
20.04.2012 16:20:05, smoked.]]> http://forum.esetnod32.ru/messages/forum6/topic5301/message41197/ http://forum.esetnod32.ru/messages/forum6/topic5301/message41197/ Fri, 20 Apr 2012 16:20:05 +0400 Обнаружение вредоносного кода и ложные срабатывания