Форум esetnod32.ru [тема: Модифицированный Win32/Spy.Zbot.ZR] http://forum.esetnod32.ru Новое в теме Модифицированный Win32/Spy.Zbot.ZR форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 09:05:32 +0300 Модифицированный Win32/Spy.Zbot.ZR Модифицированный Win32/Spy.Zbot.ZR Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
На зараженных сайтах,

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
05.06.2012 18:18:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5908/message45431/ http://forum.esetnod32.ru/messages/forum6/topic5908/message45431/ Tue, 05 Jun 2012 18:18:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Zbot.ZR Модифицированный Win32/Spy.Zbot.ZR Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема пропала, в очередной раз большущее спасибо :)

Не подскажите чем может цепляться эта зараза (Win32/Spy.Zbot.ZR), ловлю подобное второй раз, но не могу понять где же она цепляется?
05.06.2012 18:14:09, lg2marvel.]]> http://forum.esetnod32.ru/messages/forum6/topic5908/message45430/ http://forum.esetnod32.ru/messages/forum6/topic5908/message45430/ Tue, 05 Jun 2012 18:14:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Zbot.ZR Модифицированный Win32/Spy.Zbot.ZR Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну и фиг с ним, что с проблемой?
05.06.2012 18:09:37, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5908/message45429/ http://forum.esetnod32.ru/messages/forum6/topic5908/message45429/ Tue, 05 Jun 2012 18:09:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Zbot.ZR Модифицированный Win32/Spy.Zbot.ZR Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не запускается MBAM :(
Поочередно вылазит 2 ошибки:

vbAccelerator SGrid II Control
---------------------------
Run-time error '0'

Malwarebytes Anti-Malware
---------------------------
Run-time error '372':

Failed to load control 'vbalGrid' from vbalsgrid6.ocx. Your version of vbalsgrid6.ocx may be outdated. Make sure you are using the version of the control that was provided with your application.
05.06.2012 18:07:42, lg2marvel.]]> http://forum.esetnod32.ru/messages/forum6/topic5908/message45428/ http://forum.esetnod32.ru/messages/forum6/topic5908/message45428/ Tue, 05 Jun 2012 18:07:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Zbot.ZR Модифицированный Win32/Spy.Zbot.ZR Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\QUILLY\YTOD.EXE
exec C:\PROGRAM FILES\MEDIABAR TOOLBAR\UNINSTALL.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
05.06.2012 17:48:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5908/message45427/ http://forum.esetnod32.ru/messages/forum6/topic5908/message45427/ Tue, 05 Jun 2012 17:48:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Zbot.ZR Модифицированный Win32/Spy.Zbot.ZR Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день, нарисовалась проблема следующего характера:

05.06.2012 16:15:03 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1480) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна
ARTEM_2012-06-05_16-41-40.7z
05.06.2012 17:45:22, lg2marvel.]]> http://forum.esetnod32.ru/messages/forum6/topic5908/message45426/ http://forum.esetnod32.ru/messages/forum6/topic5908/message45426/ Tue, 05 Jun 2012 17:45:22 +0400 Обнаружение вредоносного кода и ложные срабатывания