Название: zbotkiller Описание : удаление программы семейства Trojan-Spy.Win32.ZbotОсновные признаки заражения вредоносными программами семейства Trojan-Spy.Win32.ZbotВ папках @windir\system32 и @AppData появляются файлы (один или несколько):ntos.exetwex.exetwext.exeoembios.exesdra64.exelowsec\\local.dslowsec\\user.ds@windir\system32 и @AppData это системные папки операционной системы Microsoft Windows. В зависимости от того, какая именно версия ОС установлена на вашем компьютере, путь к этим папкам меняется. Например, на ОС Windows Vista полные пути к этим папкам таковы: C:\Windows\System32 и C:\Users\<имя_профиля>\AppData. А на ОС Windows XP Professional - C:\WINDOWS\system32 и C:\Documents and Settings\<имя_профиля>\Application Data.Ссылки на указанные выше подозрительные файлы появляются в следующих ключах системного реестра:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\UserinitHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
