dwm.exe - Win32/Spy.Zbot.ZR [HEUR:Trojan.Win32.Generic ]

[voltron]

Здравствуйте!
Не могу до конца почистить систему. От нескольких вирусов избавиться удалось, а что делать с этим, не знаю:
"Оперативная память = dwm.exe - модифицированный Win32/Spy.Zbot.ZR троянская программа - очистка невозможна"

Глючат некоторые виджеты и антивирус время от времени блокирует адрес удалено

virusinfo_syscheck.zip
virusinfo_syscure.zip
hijackthis.log

[Info_bot]

Уважаемый(ая) voltron, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Users\voltron\AppData\Roaming\Obdeu\upxa.exe','');
 DeleteFile('C:\Users\voltron\AppData\Roaming\Obdeu\upxa.exe');
 DeleteFileMask('C:\Users\voltron\AppData\Roaming\Obdeu','*',true);
 DeleteDirectory('C:\Users\voltron\AppData\Roaming\Obdeu');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{FC3C8EED-07FF-0747-2F0E-D5FC5F431A2A}');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

[voltron]

Спасибо большое, Вы мне очень помогли!

Подскажите, пожалуйста, какую-то тематическую литературу, чтоб научиться решать такие проблемы самостоятельно.

[Никита Соловьев]

Чисто. Если хотите попробовать себя в этой области, у нас имеется программа обучения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\voltron\\appdata\\roaming\\obdeu\\upxa. exe - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.PWS.Panda.368, BitDefender: Trojan.Generic.7709641 )