Форум esetnod32.ru [тема: Вирус Win32/Spy.Zbot.ZR] http://forum.esetnod32.ru Новое в теме Вирус Win32/Spy.Zbot.ZR форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 13:24:26 +0300 Вирус Win32/Spy.Zbot.ZR Вирус Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо.
29.06.2012 18:20:14, axelizm.]]> http://forum.esetnod32.ru/messages/forum6/topic6150/message47237/ http://forum.esetnod32.ru/messages/forum6/topic6150/message47237/ Fri, 29 Jun 2012 18:20:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.Zbot.ZR Вирус Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот это удалить
Объекты реестра обнаружены:  1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Плохо: ("regedit.exe" "%1") Хорошо: (regedit.exe "%1") -> Действие не было предпринято.

Судя по логу проблемы быть не должно.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
29.06.2012 18:10:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6150/message47232/ http://forum.esetnod32.ru/messages/forum6/topic6150/message47232/ Fri, 29 Jun 2012 18:10:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.Zbot.ZR Вирус Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
MBAM лог
mbam-log-2012-06-29 (17-05-25).txt
29.06.2012 18:07:14, axelizm.]]> http://forum.esetnod32.ru/messages/forum6/topic6150/message47231/ http://forum.esetnod32.ru/messages/forum6/topic6150/message47231/ Fri, 29 Jun 2012 18:07:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.Zbot.ZR Вирус Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\HOVA\APPDATA\ROAMING\FIEPLY\PETE.EXE
delall %SystemDrive%\USERS\HOVA\DESKTOP\PRINCE_OF_PERSIA.RUS.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://SPEEDBAR.RU
exec C:\PROGRAM FILES\SMILEBAR\UNINSTALL.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
29.06.2012 17:46:40, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6150/message47228/ http://forum.esetnod32.ru/messages/forum6/topic6150/message47228/ Fri, 29 Jun 2012 17:46:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.Zbot.ZR Вирус Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог журнала
лог журнала.txt
29.06.2012 17:00:21, axelizm.]]> http://forum.esetnod32.ru/messages/forum6/topic6150/message47220/ http://forum.esetnod32.ru/messages/forum6/topic6150/message47220/ Fri, 29 Jun 2012 17:00:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.Zbot.ZR Вирус Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
прикрепил
HOVA-ПК_2012-06-29_15-55-48.7z
29.06.2012 16:59:53, axelizm.]]> http://forum.esetnod32.ru/messages/forum6/topic6150/message47219/ http://forum.esetnod32.ru/messages/forum6/topic6150/message47219/ Fri, 29 Jun 2012 16:59:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.Zbot.ZR Вирус Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
+
образ автозапуска в безопасном режиме.
29.06.2012 16:22:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6150/message47216/ http://forum.esetnod32.ru/messages/forum6/topic6150/message47216/ Fri, 29 Jun 2012 16:22:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.Zbot.ZR Вирус Win32/Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Стоит Eset smart security 4 . Пишет об обнаружение данного вируса в памяти taskhost.exe.
Помогите удалить его.
Логи: http://rghost.ru/38936678
29.06.2012 15:13:21, axelizm.]]> http://forum.esetnod32.ru/messages/forum6/topic6150/message47210/ http://forum.esetnod32.ru/messages/forum6/topic6150/message47210/ Fri, 29 Jun 2012 15:13:21 +0400 Обнаружение вредоносного кода и ложные срабатывания