Форум esetnod32.ru [тема: taskhost.exe(1860)модифицированный Win32/Spy.Zbot.ZR троянская программа] http://forum.esetnod32.ru Новое в теме taskhost.exe(1860)модифицированный Win32/Spy.Zbot.ZR троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 11:30:49 +0300 taskhost.exe(1860)модифицированный Win32/Spy.Zbot.ZR троянская программа taskhost.exe(1860)модифицированный Win32/Spy.Zbot.ZR троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
17.07.2012 09:48:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6296/message48390/ http://forum.esetnod32.ru/messages/forum6/topic6296/message48390/ Tue, 17 Jul 2012 09:48:44 +0400 Обнаружение вредоносного кода и ложные срабатывания taskhost.exe(1860)модифицированный Win32/Spy.Zbot.ZR троянская программа taskhost.exe(1860)модифицированный Win32/Spy.Zbot.ZR троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
все сделал, спасибо.
архив на почту отправил.
17.07.2012 09:41:50, bakh.]]> http://forum.esetnod32.ru/messages/forum6/topic6296/message48388/ http://forum.esetnod32.ru/messages/forum6/topic6296/message48388/ Tue, 17 Jul 2012 09:41:50 +0400 Обнаружение вредоносного кода и ложные срабатывания taskhost.exe(1860)модифицированный Win32/Spy.Zbot.ZR троянская программа taskhost.exe(1860)модифицированный Win32/Spy.Zbot.ZR троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn A7679B19B93EC7679F4BEFB1ED9DE256AED70CD553734288D348B04CDB9B816556E7E89D17186D1EA09504000716C28F8D5C16B35A5F042C2D778FDC4C7BD284 8 ZBot.0713

zoo %SystemDrive%\USERS\RUSLAN\APPDATA\ROAMING\AZOMA\IFOTZ.EXE
delall %SystemDrive%\USERS\RUSLAN\APPDATA\ROAMING\AZOMA\IFOTZ.EXE
chklst
delvir
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
delnfr
czoo
regt 5
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
13.07.2012 11:55:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6296/message48126/ http://forum.esetnod32.ru/messages/forum6/topic6296/message48126/ Fri, 13 Jul 2012 11:55:02 +0400 Обнаружение вредоносного кода и ложные срабатывания taskhost.exe(1860)модифицированный Win32/Spy.Zbot.ZR троянская программа taskhost.exe(1860)модифицированный Win32/Spy.Zbot.ZR троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
=============

Вот:
RUSLAN-PC_2012-07-13_10-15-31.7z
13.07.2012 11:25:25, bakh.]]> http://forum.esetnod32.ru/messages/forum6/topic6296/message48122/ http://forum.esetnod32.ru/messages/forum6/topic6296/message48122/ Fri, 13 Jul 2012 11:25:25 +0400 Обнаружение вредоносного кода и ложные срабатывания taskhost.exe(1860)модифицированный Win32/Spy.Zbot.ZR троянская программа taskhost.exe(1860)модифицированный Win32/Spy.Zbot.ZR троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
13.07.2012 10:53:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6296/message48121/ http://forum.esetnod32.ru/messages/forum6/topic6296/message48121/ Fri, 13 Jul 2012 10:53:28 +0400 Обнаружение вредоносного кода и ложные срабатывания taskhost.exe(1860)модифицированный Win32/Spy.Zbot.ZR троянская программа taskhost.exe(1860)модифицированный Win32/Spy.Zbot.ZR троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.

Обнаружил вот такое:
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = taskhost.exe(1860) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна

подскажите пожалуйста, как с этим бороться?
13.07.2012 10:35:23, bakh.]]> http://forum.esetnod32.ru/messages/forum6/topic6296/message48119/ http://forum.esetnod32.ru/messages/forum6/topic6296/message48119/ Fri, 13 Jul 2012 10:35:23 +0400 Обнаружение вредоносного кода и ложные срабатывания