Форум esetnod32.ru [тема: Оперативная память = explorer.exe(1944) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(1944) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 10:19:32 +0300 Оперативная память = explorer.exe(1944) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна Оперативная память = explorer.exe(1944) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите всё найденное, выполните рекомендации: http://forum.esetnod32.ru/forum9/topic3998/
26.09.2012 17:10:49, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic7044/message52633/ http://forum.esetnod32.ru/messages/forum6/topic7044/message52633/ Wed, 26 Sep 2012 17:10:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1944) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна Оперативная память = explorer.exe(1944) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да при перезагрузки не выдал сообщения что вирус. значит помогло да?
Вот лог программой MBAM прикрепил. Там тоже что то нашло.
Спасибо Вам огромное!
mbam-log-2012-09-26 (15-56-42).txt
26.09.2012 17:02:13, geroi.]]> http://forum.esetnod32.ru/messages/forum6/topic7044/message52631/ http://forum.esetnod32.ru/messages/forum6/topic7044/message52631/ Wed, 26 Sep 2012 17:02:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1944) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна Оперативная память = explorer.exe(1944) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\GEROI\APPLICATION DATA\BEUWP\IPIMX.EXE
delall %SystemDrive%\DOCUME~1\GEROI\LOCALS~1\TEMP\AIE10AA.TMP
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ALTERGEO\UPD ATE FOR HTML5 GEOLOCATION PROVIDER\HTML5LOC.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE
delref HTTP://SEARCH.QIP.RU
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.ese tnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
26.09.2012 16:31:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7044/message52624/ http://forum.esetnod32.ru/messages/forum6/topic7044/message52624/ Wed, 26 Sep 2012 16:31:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1944) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна Оперативная память = explorer.exe(1944) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
Сделал все как у Вас написано здесь http://forum.esetnod32.ru/forum9/topic2687/
только почему то у меня получился rar файл а не 7z.
Не знаю почему.
Сможете мне помочь или нужно переделать?
Спасибо.

ссылка на файл http://rghost.ru/40584888
26.09.2012 16:23:08, geroi.]]> http://forum.esetnod32.ru/messages/forum6/topic7044/message52621/ http://forum.esetnod32.ru/messages/forum6/topic7044/message52621/ Wed, 26 Sep 2012 16:23:08 +0400 Обнаружение вредоносного кода и ложные срабатывания