Witam serdecznie.
Wczoraj z pendriva na moj komputer przedostal sie rzeczony trojan, a ujawnil sie przy restarcie komputera bledem procesu amvo.exe i wyswietlonym bledem z rejestrem pamieci, ktora to nie moze byc ‘read’. Poszukalem i trafilem na ComboFixa oraz Wasze forum. Ponizej wklejam link do loga z CF i prosze o porade co z tym dalej zrobic.
http://wklej.org/id/01152434cb
Czy mam juz spac spokojnie?
Z gory dziekuje i pozdrawiam.
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
File::
C:\b.com
Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.
Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: \Qoobox