Win32/Spy.ZBot.ZR - Odmiana zagrożenia


(Pery96) #1

Witam!

Od kilku dni mam problem z przeglądarką, a mianowicie: W jednej karcie otworzę sobie Mistrzów, a w drugiej Demotywatory, to przechodząc z jednej na drugą jest wyświetlona ta pierwsza, czyli Na demotach widać Mistrzów i tylko refresh strony pomaga.

Kilka minut temu odpaliłem Nod 32 i na starcie wykrył wirusa "Pamięć operacyjna » dwm.exe(548) - odmiana zagrożenia Win32/Spy.Zbot.ZR koń trojański - nie można wyleczyć

Jak widać antyvirem się tego nie da usunąć gdyż jest to plik systemowy i jego proces.

Logi z OTL:

OTL - http://wklejto.pl/143018

Extras - http://wklejto.pl/143019

Z góry dziękuje za pomoc.

Pozdrawiam!


(Acorus) #2

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.


(Pery96) #3

Proszę bardzo:

Raport z usuwania - http://wklejto.pl/143022

OTL - http://wklejto.pl/143023


(Acorus) #4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

.Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”


(Pery96) #5

Wykonałem skrypt i Sprzątnąłem OTL(usunęła się jego ikonka).

Skanowanie MBAM nie znalazło żadnego zagrożenia, jednak strony otwierają się tak jak pisałem, czyli dublują.

Jakieś pomysły?

Pozdrawiam!