AMVO - jak to usunąć?

Dla specjalistów Bezpieczeństwo
#1

Witam, moja dziewczyna na swojego laptopa przyniosła to g… :frowning:

Jak się tego pozbyć?

Wklejam logi:

Silent Runners:

http://wklej.org/id/3a60f2a415

HijackThis:

http://wklej.org/id/765306a682

SmitFraudF:

http://wklej.org/id/4d6879110d

ComboFix:

http://wklej.org/id/cd9bf8eef3

Pozdrawiam

Grzesiek

#2

http://www.benchmark.pl/r.php?file=http … ws2372.php

#3

Wklej do notatnika:

Zapisz jako -> CFScript.txt

Przeciągnij cfscript na ikonke combo. Daj powstały log

#4

Dzięki!

Powiedz mi, jak na przyszłość wiedzieć które pliki usuwać, a które nie?

http://wklej.org/id/1f1b6236ed

#5

Wklej do Notatnika:

File::

G:\uxdeiect.com


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Użyj http://www.softpedia.com/get/Security/S … Tool.shtml