Форум esetnod32.ru [тема: Spy.Zbot.ZR] http://forum.esetnod32.ru Новое в теме Spy.Zbot.ZR форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 01:13:58 +0300 Spy.Zbot.ZR Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите его, он уже не нужен!

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
18.07.2012 15:44:54, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6349/message48466/ http://forum.esetnod32.ru/messages/forum6/topic6349/message48466/ Wed, 18 Jul 2012 15:44:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.Zbot.ZR Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
МВАМ ругается, что была предотвращена попытка проникновения на сайт, или что-то в этом роде...
18.07.2012 15:32:10, sluslav2000.]]> http://forum.esetnod32.ru/messages/forum6/topic6349/message48465/ http://forum.esetnod32.ru/messages/forum6/topic6349/message48465/ Wed, 18 Jul 2012 15:32:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.Zbot.ZR Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
NOD ничего не обнаружил ...
18.07.2012 15:29:34, sluslav2000.]]> http://forum.esetnod32.ru/messages/forum6/topic6349/message48464/ http://forum.esetnod32.ru/messages/forum6/topic6349/message48464/ Wed, 18 Jul 2012 15:29:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.Zbot.ZR Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить только вот это

Обнаруженные параметры в реестре:  1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{E4778107-D464-3DE5-2559-113C5F09A63A} (Trojan.ZbotR.Gen) -> Параметры: C:\Users\User\AppData\Roaming\Geat\ovew.exe -> Действие не было предпринято.

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  1
C:\Program Files\ololo (Trojan.VKHosts) -> Действие не было предпринято.

Обнаруженные файлы:  3
C:\Program Files\ololo\ku4uqt155.jpg (Trojan.VKHosts) -> Действие не было предпринято.
C:\Program Files\ololo\p.txt (Trojan.VKHosts) -> Действие не было предпринято.

ПК перезагрузить.

Что с проблемой?
18.07.2012 15:24:04, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6349/message48462/ http://forum.esetnod32.ru/messages/forum6/topic6349/message48462/ Wed, 18 Jul 2012 15:24:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.Zbot.ZR Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отчет МВАМ
mbam-log-2012-07-18 (14-02-48).txt
18.07.2012 15:04:21, sluslav2000.]]> http://forum.esetnod32.ru/messages/forum6/topic6349/message48461/ http://forum.esetnod32.ru/messages/forum6/topic6349/message48461/ Wed, 18 Jul 2012 15:04:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.Zbot.ZR Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\GEAT\OVEW.EXE
delref HTTP://WWW.ASK.COM/?L=DIS&O=101916
delref HTTP://WWW.MAIL.RU/CNT/5087
delref HTTP://WWW.MAIL.RU/CNT/7828
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
18.07.2012 14:44:18, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6349/message48459/ http://forum.esetnod32.ru/messages/forum6/topic6349/message48459/ Wed, 18 Jul 2012 14:44:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.Zbot.ZR Spy.Zbot.ZR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, была обнаружена такая проблема Win32/Spy.Zbot.ZR

Образ автозапуска
SLAWA_2012-07-18_13-19-47.7z
18.07.2012 14:25:22, sluslav2000.]]> http://forum.esetnod32.ru/messages/forum6/topic6349/message48458/ http://forum.esetnod32.ru/messages/forum6/topic6349/message48458/ Wed, 18 Jul 2012 14:25:22 +0400 Обнаружение вредоносного кода и ложные срабатывания