Proszę fachowca o sprawdzenie loga, powodem jest dziwny komunikat brzmiący nastepująco : Instrukcja spod “0x10014132” odwołuje się do pamięci pod adresem “0x01127f16” pamięć nie może być “read”, a wcześniej jest nazwa pliku amvo.exe
log combo http://wklej.org/id/f51643a3f4
log z Hij http://www.wklej.org/id/d58a3be8a8
Wklej do Notatnika:
File::
Q:\oufddh.exe
C:\gumkrhf.bat
C:\8ng8w.com
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )
– podobnie jak na tym obrazku –>
(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)
Po restarcie usuń ręcznie folder C: ** Qoobox**.
Po tym nowy log z Combo
Pobierz program SDFix
No i Ok