Danas je WD počeo nonstop da prijavljuje kako je detektovao malware i pokušava da ga očisti, ali i pored toga što ga svaki put smesti u karantin iznova prijavljuje isto. Pokušao sam Full scan, isto je prijavio da ga je uklonio, ali se svaki put ponovo vraća. Malwarebytes ništa ni ne pronalazi.

Ovo WD ima da kaže o njemu:

Category: Trojan

Description: This program is dangerous and executes commands from an attacker.

Recommended action: Remove this software immediately.

Items:
file:C:\Users\Ivan\AppData\Local\Temp\msupdate71\dwm.exe

Guglao sam, ali rešenja koja sam nalazio uglavnom nisam razumeo, pa ako neko ima ideju ili može da mi pojasni šta treba da radim, bilo bi super. Hvala unapred.

Otvoris WD, odstikliraj Use This Program kao na slici i resis problem.

Dobro, tako će da prestane da me upozorava, a kako da ga iščistim iz sistema?

Probaj antivirusom, ja WD nikad ne ukljucujem ili jednostavno ako hoces da ga ocistis otidji na tu lokaciju gde ti prikazuje i obrisi 

Mozda je i false positive. Otvori lokaciju gde se nalazi taj fajl i skeniraj na virustotal.

Šta znam, preporučuju na Windows 8 da se koristi WD... bar mi tako rekli kad su mi ga prodali

Ono što sam izgugalao, kaže da je u pitanju neki Bitcoin Miner koji je poznat po tome što se uvlači u kompjuter i teško se čisti, pa obično brisanje ne pomaže... i posle kažu da uključim Kombofiks, dalje nisam ni čitao


Kaže 'Operation did not complete successfully because the file contains virus or potentially unwanted software'.

To ti izbacuje WD? Iskljuci ga pa probaj ponovo. Ako ima virusa onda uradi ono sto si izguglao, a nisi procitao do kraja mozda ti pomogne.

Ovo mi je izbacio VirusTotal:

https://www.virustotal.com/en/file/cb7440020c4d86572f5bf8ada10f0e897aa7c35b227e43e47feb0e5ee4cc4bbf/analysis/

Uradio bih da umem da koristim ComboFix, em ne umem em se preporučuje korišćenje samo uz nadzor nekog ko zna šta radi.

Izgleda je u pitanju virus. Ako ne znas da koristis combofix onda bolje nemoj. Cudi me da ga malwarebytes ne detektuje. Update-uj malwarebytes, onda skeniraj particiju C:/ trebalo bi da ga detektuje. Kad detektuje onda ubaci u karantin i restartuj ako trazi restart. Ako ne uspe da ga detekutuje mbam onda probaj da skeniras sa antivirusom koji ga detektuje (pogledaj na virustotal koji antivirusi ga detektuju). Mozes da skines neki cloud antivirus (ne sme da se koristi sa obicnim antivirusom) oni ne moraju da se instaliraju. Cloud antivirusi bi trebalo da ga detektuju, a ako te ne mrzi najbolje bi bilo da deinstaliras sadasnji antivirus i skines drugi i instaliras...

Pa gledao si čike, to ti je sad...