Показано с 1 по 7 из 7.

Win32/Spy.Zbot.ZR троянская программа (заявка № 134053)

  1. #1
    Junior Member Репутация
    Регистрация
    27.02.2013
    Сообщений
    5
    Вес репутации
    15

    Thumbs up Win32/Spy.Zbot.ZR троянская программа

    Здравствуйте!
    ESET обнаружил при стартовом сканировании ОС модифицированный Win32/Spy.Zbot.ZR троянская программа в оперативной памяти c:\Users\Victor\AppData\Roaming\Quwepe\utils.exe, очистка невозможна.
    После полного сканирования Dr.Web CureIt в безопасном режиме и удаления Trojan.PWS.Panda.368 угроз ESS больше не обнаруживает.
    Проверьте пожалуйста не осталось ли следов заражений этим трояном. Логи AVZ и HijackThis прилагаю.
    Спасибо!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,262
    Вес репутации
    329
    Уважаемый(ая) insfa, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    380
    - Выполните в АВЗ:
    Код:
    begin
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     DeleteFile('C:\TEMP\7auqbk4f.exe');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Userinit');
    RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UIHost');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    Повторите лог АВЗ.


  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    27.02.2013
    Сообщений
    5
    Вес репутации
    15
    Скрипт выполнен. Лог AVZ во вложении.
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    380
    Что с проблемой?


  8. #6
    Junior Member Репутация
    Регистрация
    27.02.2013
    Сообщений
    5
    Вес репутации
    15
    да вроде решилась, нод молчит. а лог avz в порядке?

  9. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,528
    Вес репутации
    908
    Да.

  10. Это понравилось:


  • Уважаемый(ая) insfa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Модифицированный Win32/Spy.Zbot.ZR троянская программа
      От Саша Рад в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 07.07.2012, 14:37
    2. Модифицированный Win32/Spy.Zbot.ZR троянская программа
      От Саша Рад в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 06.07.2012, 18:36
    3. Ответов: 5
      Последнее сообщение: 05.05.2012, 16:56
    4. Ответов: 2
      Последнее сообщение: 23.04.2012, 18:07
    5. троянская программа Trojan-Spy.Win32.Zbot.fjz
      От Игорь Владимирович в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 17.10.2008, 22:55

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01170 seconds with 22 queries