Author Topic: Mám podezření že jsem nakažen virem PDM:Trojan.Win32.Bazon.a  (Read 3411 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
Ahoj všem,
mám podezření že jsem infikován virem PDM:Trojan.Win32.Bazon.a

Poslední dobou mi neustále zlobí prohlížeč chrome, když zadám něco vyhledat, tak se to někdy kousne tak, že se vyhledávání ani nenačte, hlavně když vyhledává pomocí adresního řádku. Také "Task Manager" ukazuje otevřená tři okna i když je otevřené jen jedno okno/karta (když jsou otevřeny třeba 3 karty, tak Task Manager ukazuje 5x chrome.exe).
Pozoruji i zpomalení OS, také při hraní her, např. WoTka hra docela často padá a to i když promažu WoTCache.

Zajímá mě hlavně to, zda je Avast schopný tento vir detekovat nebo zda mám hledat pomoc jinde?

Našel jsem zatím nějaké rady jak na něj, třeba tady blogu http://virusremovalguideline.blogspot.cz/2014/06/pdmtrojanwin32bazona-develops-new.html

Předem dík za odpověď.
« Last Edit: February 13, 2015, 10:03:20 PM by Kačer »

REDACTED

  • Guest
Re: Mám podezření že jsem nakažen virem PDM:Trojan.Win32.Bazon.a
« Reply #1 on: February 14, 2015, 10:12:16 AM »
Chrome má vždy o 2 procesy viac ako kariet (1 proces slúži ako samotný program, 2. ako podpora pre doplnky/rozšírenia, ostatok sú samotné weby) skus test po restarte s najvišou prioritou (toto mi zvyčajne najde skoro všetky vírusy)
« Last Edit: February 14, 2015, 10:13:59 AM by GabrielGorta »

REDACTED

  • Guest
Re: Mám podezření že jsem nakažen virem PDM:Trojan.Win32.Bazon.a
« Reply #2 on: February 15, 2015, 12:57:34 PM »
Tak jsem asi přišel na problém.
Asi to bude: Win32:Installer-U [PUP]
Teď se mi Avast snaží vyčistit prohlížeče od doplňků.
Pak dám ještě test po restartu.

Snažil jsem se stáhnout si rozšíření do WoT z http://www.skins-wot.net/
Přímo tady to http://www.skins-wot.net/load/mody/finalnaja_statistika_quot_girls_quot_dlja_world_of_tanks_0_8_5_007/200-1-0-2107

Nebyl jsem registrován a tak mi to stáhlo nějakého klienta pro následné stažení. V tom to asi bylo zabalený.
Název souboru: "finalnaya ctatistika girls dlya world of tanks 0 9 6.zip"

Projel jsem ten soubor dnes i na www.virustotal.com a tady je výsledek.
https://www.virustotal.com/sk/file/1369f21aaca0957d0cd7c6075d755b6a260b9ad12a732a01f16f3c6cd93e1070/analysis/1423995706/

Na web jsem jim napsal.

edit:
Dám vědět jak dopadl test a zda je vše pryč z PC
« Last Edit: February 15, 2015, 01:00:04 PM by Kačer »

REDACTED

  • Guest
Re: Mám podezření že jsem nakažen virem PDM:Trojan.Win32.Bazon.a
« Reply #3 on: February 15, 2015, 02:27:02 PM »
Zatím to vypadá, že je to pryč.

V samotném odstranění rozšíření, co se mi nainstalovalo do PC, nebyl problém, šlo to přes ovládací panely ale zůstalo něco v prohlížeči.

REDACTED

  • Guest
Re: Mám podezření že jsem nakažen virem PDM:Trojan.Win32.Bazon.a
« Reply #4 on: February 16, 2015, 12:06:59 PM »
Pozor na Čištění prohlížečů - při tom mi AVAST smazal vše, co bylo v Program files. Měl jsem ještě XP PRO.  No alespoň jsem byl donucen pořídit nový stroj. :-)