Форум esetnod32.ru [тема: SPY.ZBot.TR обнаружен - помогите, пожалуйста] http://forum.esetnod32.ru Новое в теме SPY.ZBot.TR обнаружен - помогите, пожалуйста форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 01:55:50 +0300 SPY.ZBot.TR обнаружен - помогите, пожалуйста SPY.ZBot.TR обнаружен - помогите, пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
11.02.2013 17:59:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8749/message63339/ http://forum.esetnod32.ru/messages/forum6/topic8749/message63339/ Mon, 11 Feb 2013 17:59:48 +0400 Обнаружение вредоносного кода и ложные срабатывания SPY.ZBot.TR обнаружен - помогите, пожалуйста SPY.ZBot.TR обнаружен - помогите, пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромное спасибо!
Все отработало на ура!

Отчеты выслал.
11.02.2013 17:52:57, bizam.]]> http://forum.esetnod32.ru/messages/forum6/topic8749/message63338/ http://forum.esetnod32.ru/messages/forum6/topic8749/message63338/ Mon, 11 Feb 2013 17:52:57 +0400 Обнаружение вредоносного кода и ложные срабатывания SPY.ZBot.TR обнаружен - помогите, пожалуйста SPY.ZBot.TR обнаружен - помогите, пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
11.02.2013 14:15:37, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic8749/message63320/ http://forum.esetnod32.ru/messages/forum6/topic8749/message63320/ Mon, 11 Feb 2013 14:15:37 +0400 Обнаружение вредоносного кода и ложные срабатывания SPY.ZBot.TR обнаружен - помогите, пожалуйста SPY.ZBot.TR обнаружен - помогите, пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 68AF1C01341DA23A1D01FC487FEA8B6B 1582976
delall %SystemDrive%\USERS\ZAMANBO\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
bl 9CC5C24E0BCB282202C633F16402E3E1 795960
delall %SystemDrive%\USERS\ZAMANBO\APPDATA\LOCAL\YANDEX\UPDATER\YUPD ATE-EXECUTOR.EXE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D4BCC38506CA82 59 ROAMING.EXE.Vir

zoo %SystemDrive%\USERS\ZAMANBO\APPDATA\ROAMING\ISUSEC\ACUDI.EXE
zoo %SystemDrive%\USERS\ZAMANBO\LOCAL SE TTINGS\TEMP\MSLPWCCR.COM
czoo
chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 12
regt 18
deltmp
delnfr
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
11.02.2013 14:00:55, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic8749/message63319/ http://forum.esetnod32.ru/messages/forum6/topic8749/message63319/ Mon, 11 Feb 2013 14:00:55 +0400 Обнаружение вредоносного кода и ложные срабатывания SPY.ZBot.TR обнаружен - помогите, пожалуйста SPY.ZBot.TR обнаружен - помогите, пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот, такая хрень приключилась...

Nod32 пишет вот что:

Журнал проверки
Версия базы данных сигнатур вирусов: 7992 (20130210)
Дaтa: 11.02.2013 Время: 13:16:28
Просканированные диски, папки и файлы: Оперативная память
Оперативная память = taskhost.exe(268 8)  - модифицированный Win32/Spy.Zbot.ZR троянская программа - очистка невозможна
Количество просканированных объектов: 395
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 13:16:40 Общее время проверки: 12 сек. (00:00:12)

Если закрыть процесс, то выдает то же самое на другом процессе. Если позакрывать все, что только возможно, то при сканировании не показывает ничего, но и вирус не находит в файлах. После перезагрузки - все возвращается на круги своя.

[FILE ID=13430]
SAAB_2013-02-11_13-22-11.7z
11.02.2013 13:33:34, bizam.]]> http://forum.esetnod32.ru/messages/forum6/topic8749/message63313/ http://forum.esetnod32.ru/messages/forum6/topic8749/message63313/ Mon, 11 Feb 2013 13:33:34 +0400 Обнаружение вредоносного кода и ложные срабатывания