Infekcja Downloader-ZY [Trj], wyskakujące reklamy, otwieranie nowych okienek

ciami · 15 Listopad 2014 20:55

Witam, ostatnio przy otwieraniu firefoxa avst pokazuje komunikat o infekcji Downloader-ZY [Trj] (cdneurope.com/componentsLink/pd.js ), otwierane strony są przekierowywane na inne, wyskakują dziwne reklamy. Znalazłem na forum informacje, że należy pobrać program FRST i zrobić skan, natomiast dalej już sam sobie nie poradzę dlatego prosiłbym o pomoc w rozwiązaniu problemu – poniżej zamieszam raporty.

Atis · 15 Listopad 2014 22:15

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-3095577205-3049202843-3171931119-1002\...\Run: [EGYPTIANCOKEBOY] => wscript.exe //B "C:\Users\Lenovo\AppData\Local\Temp\EGYPTIANCOKEBOY.vbs" <===== ATTENTION
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
FF Extension: ExpWeb - C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\2r5mzp6b.default\Extensions\{606e298e-f7ae-4a08-9191-1dddfac14f00} [2014-11-02]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S2 Update AdvanceElite; "C:\Program Files (x86)\AdvanceElite\updateAdvanceElite.exe" [X]
C:\AdwCleaner
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.