Po uruchomieniu komputera pojawia się ostrzeżenie związane z amvo.exe, coś w stylu, że pamięć nie może być reed.Nie mam teraz dostępu do plików ukrytych. Proszę o sprawdzenie loga i pomoc w usunięciu tego badziewia.
Otwórz notatnik i wklej…
>>Plik>>Zapisz jako… >>> CFScript.txt
Przeciagnij i upusc plik CFScript.txt na plik ComboFix.exe (czyli ikonke CFScript.txt na ikonke ComboFix.exe)
Nastąpi usuwanie , po tym ComboFix wygeneruje log który wklej na wklej.org a w poście podaj tylko link .
Masz zainfekowanego pendirve’a , sformatuj go lub wylecz http://www.softpedia.com/get/Security/Security-Related/PRT-Perlovga-Removal-Tool.shtml
Już powinno być Okey .
Wielkie dzieki za pomoc.
start >> uruchom >> cmd
sc stop ABBYY.Licensing.FineReader.Professional.9.0 >> Enter
sc stop ZDCndis5 >> Enter
sc delete ABBYY.Licensing.FineReader.Professional.9.0 >> Enter
sc delete ZDCndis5 >> Enter
otwórz notatnik i wklej
zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart
powstanie plik o takiej ikonie
w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart
Po restarcie jeśli wszystko będzie OK usuń ręcznie folder C: \Qoobox
usuń instalkę Combofix z dysku.
Wyłącz i włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
A to co zrobiłem poprzednio nie wystarczy? Nadal jest coś ni tak z logiem?
Log jest czysty , to co Leon$ napisał to tylko kosmetyka .
Profesionalne podejście do sprawy Wielkie dzięki
Przy uruchomieniu komputera znowu jest to co na początku postu, nie widoczne pliki ukryte. Poniżej log systemu, proszę o pomoc
Proszę zmienić temat postu na konkretny, opcja edytuj i popraw.JNJN
Temat zmieniony prosze o pomoc
Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/Security-Related/PRT-Perlovga-Removal-Tool.shtml lub format
Otwórz notatnik i wklej
zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
http://img.wklej.org/images/88953CFScri … iemoes.gif
Powinno rozpocząć się usuwanie
Potem log z usuwania Combofix
Już powinno być Ok
Dzieki, pomogło:)
usuń ręcznie folder C: \Qoobox
usuń instalkę Combofix z dysku.
włącz przywracanie systemu
Jak to mówia do trzech razy sztuka, problem z amvo.exe znowu powrocił. Tylko teraz już wiem,że to nie mój pendrive zarazil komputer tylko mojej dziewczyny która korzystała z komputera podczas mojej nieobecności. Wyleczyłem już i tego pendriva teraz tylko prosze o sprawdzenie loga i mam nadzieje, że nie zobacze już wiecej amvo:)
Poniżej log z combofix
otwórz notatnik i wklej
zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
http://img.wklej.org/images/88953CFScri … iemoes.gif
Powinno rozpocząć się usuwanie
Potem log z usuwania Combofix