• 78184
  • 221
  • 14
Нравится блог?
Подписывайтесь!

Цепанул новый мод виря Trojan-Spy.Win32.Zbot

Цепанул новую модификацию вируса Trojan-Spy.Win32.Zbot, не знаю как антивирь его пропустил, но я врубился что у меня вирус тогда когда перестали грузиться сайты антивирусов, глянул в файл hosts - и обнаружил там комментарий "Some shit to block" и куча ссылок на блокировку ... Пришлось по возиться что бы удалить вирь самому вручную, но после удаления осталась такая проблема - не грузились сайты антивирусов. Решение проблемы нашел на форуме Касперского, где подсказали выполнить следующий скрипт в AVZ

begin
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'net_cure1');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
RegKeyCreate('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
end.

После перезагрузить комп. Этот скрипт можно выполнить на любом компьютере с аналогичной проблемой. Только следует помнить, что скрипт чистит все статические маршруты - а среди них могут быть и полезные, которые придется затем восстановить. (С)

Скачать AVZ с офф. сайта или с depositfiles

 

Основные признаки заражения вредоносными программами семейства Trojan-Spy.Win32.Zbot

В папках %windir%\system32 и %AppData% появляются файлы (один или несколько):
ntos.exe
twex.exe
twext.exe
oembios.exe
sdra64.exe
lowsec\\local.ds
lowsec\\user.ds

%windir%\system32 и %AppData% это системные папки операционной системы Microsoft Windows. В зависимости от того, какая именно версия ОС установлена на вашем компьютере, путь к этим папкам меняется. 
Например, на ОС Windows Vista полные пути к этим папкам таковы: C:\Windows\System32 и C:\Users\<имя_профиля>\AppData. А на ОС Windows XP Professional - C:\WINDOWS\system32 и C:\Documents and Settings\<имя_профиля>\Application Data.
Ссылки на указанные выше подозрительные файлы появляются в следующих ключах системного реестра:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Limemax
21 января 2010, 14:44
1575

Загрузка...
Loading...

Комментарии

Оставьте свой комментарий

Спасибо за открытие блога в Yvision.kz! Чтобы убедиться в отсутствии спама, все комментарии новых пользователей проходят премодерацию. Соблюдение правил нашей блог-платформы ускорит ваш переход в категорию надежных пользователей, не нуждающихся в премодерации. Обязательно прочтите наши правила по указанной ссылке: Правила

Также можно нажать Ctrl+Enter

Популярные посты

До каких пор чиновники будут игнорировать защиту детей?

До каких пор чиновники будут игнорировать защиту детей?

До каких пор Уполномоченный по правам ребенка, как институт во всем мире стоящий на страже жизни и прав детей, в нашей стране будет выполнять представительские функции?
AliyaSadyrbaeva
25 июля 2017 / 18:27
  • 11233
  • 10
Зачем эмигрировать в Россию? Лично я никогда не понимал этой странной мечты

Зачем эмигрировать в Россию? Лично я никогда не понимал этой странной мечты

Некоторые мои знакомые, мечтают уехать в Россию и побыстрее получить гражданство. Кому мы там сдались? Есть замечательная поговорка: "Где родился - там и пригодился".
Washington
25 июля 2017 / 12:15
Ненавязчивый сервис Родины. Почему казахстанцы не очень-то спешат на Алаколь и в Баянаул

Ненавязчивый сервис Родины. Почему казахстанцы не очень-то спешат на Алаколь и в Баянаул

Как Кыргызстан смог превратить в «игрушку» побережье Иссык-Куля? Сервис там – на любой статус и кошелёк, и цены выгоднее Алаколя или Балхаша раза в два-три, и дороги шикарные, народ гостеприимный.....
openqazaqstan
сегодня / 11:54
  • 3667
  • 16
Что происходит в казахстанской правоохранительной системе под видом борьбы с коррупцией

Что происходит в казахстанской правоохранительной системе под видом борьбы с коррупцией

За день до своей гибели прямо около памятника жертвам политических репрессий 1937-го Жампозов сказал жене, что он – жертва точно таких же репрессий.
openqazaqstan
24 июля 2017 / 10:18
  • 3536
  • 12
Если вам отвечают на казахском языке – ситуация с точки зрения законодательства

Если вам отвечают на казахском языке – ситуация с точки зрения законодательства

Я своим постом не собираюсь критиковать кого-либо, что люди знают или не знают казахский или русский язык. Я выражаю своё мнение с точки зрения законодательства о языках.
Advokot
25 июля 2017 / 13:50
  • 3604
  • 31
Мужчины Люксембурга и Казахстана: «У нас они уже в 35 добиваются статуса»

Мужчины Люксембурга и Казахстана: «У нас они уже в 35 добиваются статуса»

Что касается парней, так это вообще отдельная тема. Они для меня загадка. Уже год пытаюсь понять ход их мыслей. Для нас, казахов, немного сложно понять, почему человек в 35-36 лет, до сих пор не нашел смысла жизни.
AASh
24 июля 2017 / 15:19
  • 2501
  • 25
СказQAZ о королеве ночного города. Казалось, ничто не могло прошибить её оборону

СказQAZ о королеве ночного города. Казалось, ничто не могло прошибить её оборону

- Ты задолбала быть такой прекрасной!.. Пьяный в доску романтик еле держался на ногах. Девушка, сидящая за столом, даже не удостоила его взглядом. Охранники нежно вытолкали его из заведения.
Aks_Ras
26 июля 2017 / 12:09
  • 1733
  • 3
Хан Ордасы – ставка Жангир-хана. Здесь была открыта первая в Казахстане типография

Хан Ордасы – ставка Жангир-хана. Здесь была открыта первая в Казахстане типография

Ханская ставка Жангир-хана в селе Хан Ордасы Бокейординского района Западно-Казахстанской области - это одно из самых интересных исторических мест Казахстана.
theYakov
26 июля 2017 / 5:34
  • 1702
  • 6
Тест нашего общества: сержант против педофила. Оправдано ли нарушение закона?

Тест нашего общества: сержант против педофила. Оправдано ли нарушение закона?

Когда сержанта-конвоира, который нанёс побои подозреваемому в изнасиловании пятилетней девочки, уволили из органов и закрыли в СИЗО, последовала достаточно неожиданная реакция общества.
openqazaqstan
сегодня / 16:02
  • 1496
  • 14