AMVO - jak to usunąć?


(Greg Pelka) #1

Witam, moja dziewczyna na swojego laptopa przyniosła to g.. :frowning:

Jak się tego pozbyć?

Wklejam logi:

Silent Runners:

http://wklej.org/id/3a60f2a415

HijackThis:

http://wklej.org/id/765306a682

SmitFraudF:

http://wklej.org/id/4d6879110d

ComboFix:

http://wklej.org/id/cd9bf8eef3

Pozdrawiam

Grzesiek


(posiwiały) #2

http://www.benchmark.pl/r.php?file=http ... ws2372.php


(Arekmalek) #3

Wklej do notatnika:

Zapisz jako -> CFScript.txt

Przeciągnij cfscript na ikonke combo. Daj powstały log


(Greg Pelka) #4

Dzięki!

Powiedz mi, jak na przyszłość wiedzieć które pliki usuwać, a które nie?

http://wklej.org/id/1f1b6236ed


(Gutek) #5

Wklej do Notatnika:

File::

G:\uxdeiect.com


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Użyj http://www.softpedia.com/get/Security/S ... Tool.shtml