Win32.Agent.u-Win32/Spabot.Nac trojan

[PavelA]

А вот это что такэ?

O23 - Service: ZESOFT - Unknown owner - C:\WINDOWS\zeta.exe (file missing)

Если не знаете или не используете, то можно будет удалить.
Больше ничего плохого не вижу, акромя SP1.

[ratat]

А вот это что такэ?

O23 - Service: ZESOFT - Unknown owner - C:\WINDOWS\zeta.exe (file missing)

Если не знаете или не используете, то можно будет удалить.
Больше ничего плохого не вижу, акромя SP1.

Остался след(по моему в реестре винды).Еще до начало моего общения с Вами было несколько гадов как zeta.exe ,koos.exe ,msvcrtd.exe ,но я их вручную удалил еще 18.05 или 19.05(не помню точно).Теперь их нет(или мне так кажеться?).Можеть быть подскажете как избавиться от этого "следа"?Насчет SP1 Вы безусловно прав,но к сожалению на переустановки до SP2 никак не хочеться идти.

Edit:Можеть быть просто профиксить строчку или это опасно?

[Bratez]

как избавиться от этого "следа"?

Например так:
Пуск - Выполнить - cmd - ОК
В открывшемся окне командной строки набрать:
sc delete ZESOFT
и нажать Enter.

[ratat]

Например так:
Пуск - Выполнить - cmd - ОК
В открывшемся окне командной строки набрать:
sc delete ZESOFT
и нажать Enter.

Сделал успешно.Спасибо!Выполнять и отправлять лог еще раз или просто посмотреть если строчка процесса этого уже нет в логе HijackThis(конечно новый лог буду выполнять)?

[PavelA]

Не надо. Можно пополнить базу безопасных файлов. Ссылочка, где-то внизу форума.

[ratat]

ЕЩЕ РАЗ СПАСИБО ВСЕМ!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 8
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\system volume information\\_restore{23bc3d21-351c-4cba-8cbd-1603881ce8eb}\\rp77\\a0076777.exe - Email-Worm.Win32.Zhelatin.eb (DrWEB: Trojan.Packed.130)
  2. c:\\windows\\system32\\drivers\\ndis.sys - Trojan.Win32.Patched.aj (DrWEB: Trojan.Spambot.2380)