to chyba glówny problem . nie wiem jaki proces jest za to odpowiedzialny:/ odpaliłem Hijackthis i ComboFix w trybie awaryjnym, usunął parę plików, m.in is2.exe i Isass.exe
Skorzystałem też z wcześniejszych rad i odpaliłem najpierw PRT (na Perlovga virus) i oczyściłem pendriv’y.
Z tego co widziałem pliki virusa siedzą z folderach RECYCLER i stamtąd się odnawiają.
Po sprzataniu wydawało się że jest wszystko ok ale dziś rano przy starcie systemu znowu odpaliły się te same okienka (załączam screena) i odnowiły się pliki fijifj.exe fijsifj.exe i Isass.exe.
Nie wiem który proces systemu odnawia te pliki, prosze więc o pomoc ![-o<
>>Plik>>Zapisz jako… >>>CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )
– podobnie jak na tym obrazku –>
(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)
P.S. czy przy odpalaniu tego skryptu przez Combofix jest potrzebny tryb awaryjny? nie wiem czy dobrze zauważyłem, ale wydawalo mi się że w trakcie czyszczenia Combofix wylogowuje się na moment z systemu (przechodzi w tryb awaryjny?). bo niektórych plików nie da się usunąć jeżeli są odpalone w procesach prawda?
zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe