Win32/Spy.Zbot.Zr

[dzastprast (Wolesia)]

Witam,

Wczoraj złapałam Win32/Spy.Zbot.Zr.

ESET NOD32, podobnie jak u innych, nie chce go usunąć.

Ja sama nie mam zielonego pojęcia jak go usunąć.

Zwracam się z prośbą o pomoc w tej sprawie.

Poniżej logi OTL:

http://wklejto.pl/134527

http://wklejto.pl/134528

[Atis]

Odinstaluj MyAshampoo Toolbar, ToggleEN Toolbar, Conduit Engine.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV:64bit: - File not found [Kernel | On_Demand | Running] – C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys – (esgiguard) O3 - HKLM…\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found. O4 - HKCU…\Run: [irzudoepez] C:\Users\Dżasta\AppData\Roaming\Aqal\qisy.exe () [2012-09-29 19:22:39 | 000,000,000 | —D | C] – C:\Users\Dżasta\AppData\Roaming\Qofo [2012-09-29 19:22:39 | 000,000,000 | —D | C] – C:\Users\Dżasta\AppData\Roaming\Kuym [2012-09-29 19:22:39 | 000,000,000 | —D | C] – C:\Users\Dżasta\AppData\Roaming\Aqal :Files C:\Users\Dżasta\AppData\Local\Temp*.html :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[dzastprast (Wolesia)]

http://wklejto.pl/134530

http://www.wklejto.pl/134531

[Atis]

W jakim celu zainstalowałaś ten przestarzały program Spybot?

Odinstaluj w panelu sterowania Spybot - Search & Destroy.

Wklej do OTL i kliknij Wykonaj skrypt:

:OTL IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2475029 IE - HKCU…\SearchScopes{043C5167-00BB-4324-AF7E-62013FAEDACF}: “URL” = http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp IE - HKCU…\URLSearchHook: {038cb5c7-48ea-4af9-94e0-a1646542e62b} - No CLSID value found IE - HKCU…\URLSearchHook: {a1e75a0e-4397-4ba8-bb50-e19fb66890f4} - No CLSID value found IE - HKCU…\SearchScopes{1A1B1BB3-6C6C-440D-B096-81C9524622BE}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=2K&apn_dtid=YYYYYYYYPL&apn_uid=38822C18-98BC-4A47-BA7A-320C31CE87A6&apn_sauid=1CAF2326-FB19-46E8-AA93-7DD26ADA626D IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2475029 O3 - HKCU…\Toolbar\WebBrowser: (no name) - {038CB5C7-48EA-4AF9-94E0-A1646542E62B} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {A1E75A0E-4397-4BA8-BB50-E19FB66890F4} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. [2011-04-11 16:16:35 | 000,001,352 | -HS- | C] () – C:\Users\Dżasta\AppData\Local\i25yncrr27168783v12a5c3x328l [2011-04-11 16:16:35 | 000,001,352 | -HS- | C] () – C:\ProgramData\i25yncrr27168783v12a5c3x328l

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

[dzastprast (Wolesia)]

Dzięki za pomoc, problem zniknął