Форум esetnod32.ru [тема: win32/spy.zbot.zr] http://forum.esetnod32.ru Новое в теме win32/spy.zbot.zr форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 09:11:59 +0300 win32/spy.zbot.zr win32/spy.zbot.zr в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
12.03.2013 19:15:13, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8998/message64867/ http://forum.esetnod32.ru/messages/forum6/topic8998/message64867/ Tue, 12 Mar 2013 19:15:13 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.zbot.zr win32/spy.zbot.zr в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13762]
сообщений о том вирусе больше не было
mbam-log-2013-03-12 (14-36-07).txt
12.03.2013 14:46:13, Yatut.]]> http://forum.esetnod32.ru/messages/forum6/topic8998/message64860/ http://forum.esetnod32.ru/messages/forum6/topic8998/message64860/ Tue, 12 Mar 2013 14:46:13 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.zbot.zr win32/spy.zbot.zr в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\3\APPLICATION DATA\ITEB\HYSAME.EXE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
12.03.2013 14:30:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8998/message64859/ http://forum.esetnod32.ru/messages/forum6/topic8998/message64859/ Tue, 12 Mar 2013 14:30:57 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.zbot.zr win32/spy.zbot.zr в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13761]
Извиняюсь за задержку
OFFICE-3_2013-03-12_14-16-32.7z
12.03.2013 14:28:12, Yatut.]]> http://forum.esetnod32.ru/messages/forum6/topic8998/message64857/ http://forum.esetnod32.ru/messages/forum6/topic8998/message64857/ Tue, 12 Mar 2013 14:28:12 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.zbot.zr win32/spy.zbot.zr в форуме Обнаружение вредоносного кода и ложные срабатывания.
зайти в безопасный режим системы
http://forum.esetnod32.ru/forum9/topic5917/

и сделать образ автозапуска, так же как и  нормальном режиме
12.03.2013 12:40:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8998/message64846/ http://forum.esetnod32.ru/messages/forum6/topic8998/message64846/ Tue, 12 Mar 2013 12:40:56 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.zbot.zr win32/spy.zbot.zr в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
сделайте в безопасном режиме образ автозапуска.
=============

Можно подробнее, как это сделать?
12.03.2013 12:37:30, Yatut.]]> http://forum.esetnod32.ru/messages/forum6/topic8998/message64845/ http://forum.esetnod32.ru/messages/forum6/topic8998/message64845/ Tue, 12 Mar 2013 12:37:30 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.zbot.zr win32/spy.zbot.zr в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте в безопасном режиме образ автозапуска.
12.03.2013 12:34:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8998/message64844/ http://forum.esetnod32.ru/messages/forum6/topic8998/message64844/ Tue, 12 Mar 2013 12:34:34 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.zbot.zr win32/spy.zbot.zr в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13758]
сделано
лог сканирования.txt
12.03.2013 12:33:30, Yatut.]]> http://forum.esetnod32.ru/messages/forum6/topic8998/message64843/ http://forum.esetnod32.ru/messages/forum6/topic8998/message64843/ Tue, 12 Mar 2013 12:33:30 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.zbot.zr win32/spy.zbot.zr в форуме Обнаружение вредоносного кода и ложные срабатывания.
похоже, антивир дотянулся до трояна при создании образа автозапуска


====quote====
12.03.2013 11:36:39 Защита в режиме реального времени файл C:\DOCUMENTS AND SETTINGS\3\APPLICATION DATA\ITEB\HYSAME.EXE Win32/Spy.Zbot.ZR троянская программа очищен удалением - изолирован OFFICE-3\3 Событие произошло при попытке доступа к файлу следующим приложением: C:\uvs_v377\axqigs.
12.03.2013 11:36:39 Защита в режиме реального времени файл C:\UVS_V377\qobiso Win32/Spy.Zbot.ZR троянская программа очищен удалением - изолирован OFFICE-3\3 Событие произошло в новом файле, созданном следующим приложением: C:\uvs_v377\axqigs.
=============

сделайте сканирование в ESET NOD32 только оперативной памяти.

лог сканирования добавьте на форум.
12.03.2013 12:22:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8998/message64841/ http://forum.esetnod32.ru/messages/forum6/topic8998/message64841/ Tue, 12 Mar 2013 12:22:15 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.zbot.zr win32/spy.zbot.zr в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13757]
сделано
угрозы.txt
12.03.2013 12:17:28, Yatut.]]> http://forum.esetnod32.ru/messages/forum6/topic8998/message64840/ http://forum.esetnod32.ru/messages/forum6/topic8998/message64840/ Tue, 12 Mar 2013 12:17:28 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.zbot.zr win32/spy.zbot.zr в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
12.03.2013 11:57:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8998/message64837/ http://forum.esetnod32.ru/messages/forum6/topic8998/message64837/ Tue, 12 Mar 2013 11:57:31 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.zbot.zr win32/spy.zbot.zr в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13756]
модифицированный Win32/Spy.Zbot.ZR троянская программа Help plz
OFFICE-3_2013-03-12_11-37-18.7z
12.03.2013 11:48:16, Yatut.]]> http://forum.esetnod32.ru/messages/forum6/topic8998/message64836/ http://forum.esetnod32.ru/messages/forum6/topic8998/message64836/ Tue, 12 Mar 2013 11:48:16 +0400 Обнаружение вредоносного кода и ложные срабатывания