Форум esetnod32.ru [тема: Win32/Spy.Zbot.ZR в оперативной памяти] http://forum.esetnod32.ru Новое в теме Win32/Spy.Zbot.ZR в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 17:45:19 +0300 Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всегда пожалуйста.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
03.06.2013 21:29:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9559/message68382/ http://forum.esetnod32.ru/messages/forum6/topic9559/message68382/ Mon, 03 Jun 2013 21:29:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отдельное спасибо zloyDi!!!!!!!!!!!!!!!!!!!!!!!! Удачи Вам!!!
03.06.2013 21:26:08, Иван Яблонский.]]> http://forum.esetnod32.ru/messages/forum6/topic9559/message68380/ http://forum.esetnod32.ru/messages/forum6/topic9559/message68380/ Mon, 03 Jun 2013 21:26:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Послушал Вашего совета zloyDi и удалил МВАМ... Скорее всего проблема была в нем. После перезагрузки машина загрузилась без проблем. Вроде бы инфицированных обьектов нет. Поставлю на полную проверку. Спасибо всем за помощь!!!  :)
03.06.2013 21:24:51, Иван Яблонский.]]> http://forum.esetnod32.ru/messages/forum6/topic9559/message68379/ http://forum.esetnod32.ru/messages/forum6/topic9559/message68379/ Mon, 03 Jun 2013 21:24:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Иван Яблонский пишет:
Защита в режиме реального времени в ноде была выключена.
=============

Я говорил про программу МБАМ, когда устанавливали не нужно было включать пробный период. Снесите МБАМ и проблема уйдет.
03.06.2013 21:23:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9559/message68378/ http://forum.esetnod32.ru/messages/forum6/topic9559/message68378/ Mon, 03 Jun 2013 21:23:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Направляю Вам логи МВАМ, и образ автозапуска в uVS в безопасном режиме.[FILE ID=92218][FILE ID=92219][FILE ID=92220][FILE ID=92221]. Защита в режиме реального времени в ноде была выключена.
mbam-log-2013-06-03%20%2813-20-20%29.txt
mbam-log-2013-06-03%20%2814-19-03%29.txt
mbam-log-2013-06-03%20%2819-49-55%29.txt
KOMNATA_2013-06-03_20-03-03.7z
03.06.2013 21:19:07, Иван Яблонский.]]> http://forum.esetnod32.ru/messages/forum6/topic9559/message68377/ http://forum.esetnod32.ru/messages/forum6/topic9559/message68377/ Mon, 03 Jun 2013 21:19:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Судя по ответу на почту, нужно снести MBAM. И не надо было включать защиту в режиме реального времени.
03.06.2013 17:54:26, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9559/message68372/ http://forum.esetnod32.ru/messages/forum6/topic9559/message68372/ Mon, 03 Jun 2013 17:54:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
попробуйте. и сделайте новый образ автозапуска в Безопасном режиме.
03.06.2013 17:10:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9559/message68364/ http://forum.esetnod32.ru/messages/forum6/topic9559/message68364/ Mon, 03 Jun 2013 17:10:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Зависает на моменте загрузки скайпа... безопасный режим не пробовал
03.06.2013 17:08:21, Иван Яблонский.]]> http://forum.esetnod32.ru/messages/forum6/topic9559/message68362/ http://forum.esetnod32.ru/messages/forum6/topic9559/message68362/ Mon, 03 Jun 2013 17:08:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что посоветуете для восстановления машины? Можно ее еще как то реанимировать?
03.06.2013 17:07:00, Иван Яблонский.]]> http://forum.esetnod32.ru/messages/forum6/topic9559/message68360/ http://forum.esetnod32.ru/messages/forum6/topic9559/message68360/ Mon, 03 Jun 2013 17:07:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
На каком моменте зависает? Безопасный режим загружать пробовали?
03.06.2013 16:23:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9559/message68357/ http://forum.esetnod32.ru/messages/forum6/topic9559/message68357/ Mon, 03 Jun 2013 16:23:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не могу больше загрузить компьютер, после перезагрузки... постоянно зависает...
03.06.2013 16:21:57, Иван Яблонский.]]> http://forum.esetnod32.ru/messages/forum6/topic9559/message68355/ http://forum.esetnod32.ru/messages/forum6/topic9559/message68355/ Mon, 03 Jun 2013 16:21:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог Мбам выложите, посмотрим что там нашлось и что вы удалили.
03.06.2013 15:29:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9559/message68348/ http://forum.esetnod32.ru/messages/forum6/topic9559/message68348/ Mon, 03 Jun 2013 15:29:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил ваши инструкции, отправил файл на почту sendvirus2011@gmail.com.
После выполнения скрипта  Malwarebutes  нашла  два инфицированных файла, удалила их и после этого машина  запускается частично и зависает,  удается запустить за каким-разом. При этом  Malwarebutes
блокирует обращение на 91.218.38.132 и 213.186.116.18 как вредоносные.
03.06.2013 15:27:59, Иван Яблонский.]]> http://forum.esetnod32.ru/messages/forum6/topic9559/message68347/ http://forum.esetnod32.ru/messages/forum6/topic9559/message68347/ Mon, 03 Jun 2013 15:27:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.18 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delref /C
addsgn A7679B19B94E1F245C3C064E9B3721DE2697221CCBFA923D794ADD37052A23A4E317C357B75013A369807BAAC8FC0BFAF6CA0E9817DA3979C188D1C34A4BCAFA 8 Zbot.20130603
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\DICIFA\TYBO.EXE
chklst
delvir
regt 14
czoo
; Java(TM) 6 Update 16
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216016FF} /quiet
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
03.06.2013 13:36:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9559/message68339/ http://forum.esetnod32.ru/messages/forum6/topic9559/message68339/ Mon, 03 Jun 2013 13:36:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
В атаче не лог программы ЮВС, точнее лог, но не образ автозапуска.
03.06.2013 13:09:13, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9559/message68338/ http://forum.esetnod32.ru/messages/forum6/topic9559/message68338/ Mon, 03 Jun 2013 13:09:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти Win32/Spy.Zbot.ZR в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день, нод нашел Win32/Spy.Zbot.ZR в оперативной памяти - помогите пожалуйста
файлы UVS прилагаю
заранее спасибо[FILE ID=92208]
KOMNATA_2013-06-03_11-07-30.7z
03.06.2013 13:05:22, Иван Яблонский.]]> http://forum.esetnod32.ru/messages/forum6/topic9559/message68337/ http://forum.esetnod32.ru/messages/forum6/topic9559/message68337/ Mon, 03 Jun 2013 13:05:22 +0400 Обнаружение вредоносного кода и ложные срабатывания