Amvo - pomóżcie usunąć

[iskierka05]

Proszę pomóżcie mi to usunąć, widzę że jest dużo podobnych tematów ale nie wiem czy mogę tak samo w 100% zastosować rozwiązanie do swego kompa…

wklejam log z combofix,

http://wklej.org/id/de5c3986f0

[Leon1 (Leon$)]

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml lub format

Otwórz notatnik i wklej

File:: C:\jfvkcsy.bat C:\oq.cmd C:\t.com J:\t.com Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[iskierka05]

zrobiłam wg wskazówek i proszę log z Combofix

http://wklej.org/id/91aaa1e011

[huber2t]

Log wyglada na czysty

Usuń ręcznie folder C: \Qoobox

usuń instalkę Combofix z dysku.

Wykonaj optymalizację autostartu

Wykonaj optymalizację xp

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

Włącz przywracanie systemu na wszystkich dyskach. Instrukcja

[iskierka05]

raport z kasperskiego dysk c:

http://www.wklej.org/id/aab59bbce8

[huber2t]

Wyłącz i Włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera i daj raport na forum

[iskierka05]

oto skan całego kompa

http://wklej.org/id/89b3b3f3b6

[Leon1 (Leon$)]

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: D:\jfvkcsy.bat D:\oq.cmd D:\t.com E:\jfvkcsy.bat E:\oq.cmd E:\t.com H:\t.com H:\oq.cmd H:\jfvkcsy.bat I:\t.com I:\oq.cmd I:\jfvkcsy.bat

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[iskierka05]

tak zrobiłam ale nie zrestartował mi kopa i nie utworzył C:\Avenger\backup.zip a raport wygląda tak

Avenger Pre-Processor log ////////////////////////////////////////// Platform: Windows XP (build 2600, Dodatek Service Pack 2) Fri May 09 22:14:28 2008 22:14:28: Error: Invalid script. A valid script must begin with a command directive. Aborting execution! //////////////////////////////////////////

//////////////////////////////////////////

[Leon1 (Leon$)]

poprawiłem skrypt pomyliłem się już powinno być dobrze

[iskierka05]

zauważyłam że zmieniony wpis:) a to raport

Logfile of The Avenger Version 2.0, © by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! File “D:\jfvkcsy.bat” deleted successfully. File “D:\oq.cmd” deleted successfully. File “D:\t.com” deleted successfully. File “E:\jfvkcsy.bat” deleted successfully. File “E:\oq.cmd” deleted successfully. File “E:\t.com” deleted successfully. File “H:\t.com” deleted successfully. File “H:\oq.cmd” deleted successfully. File “H:\jfvkcsy.bat” deleted successfully. File “I:\t.com” deleted successfully. File “I:\oq.cmd” deleted successfully. File “I:\jfvkcsy.bat” deleted successfully. Completed script processing. ******************* Finished! Terminate.

[Leon1 (Leon$)]

Usunięte co trzeba powinno być OK

[iskierka05]

Wielkie dzięki. Super, że mogę na WAS liczyć.

W dniu 13.05.2008 , o godzinie 0:04 został dopisany post przez iskierka05

Witam! właśnie skonczyłam skanować kompa kasperskim i znowu jakies paskudztwo…, czy to znaczy że to pozostałości po amvo czy słabą mam ochronę antywir…? jak temu zapobiec?

wrzucam raport z kasperskiego i proszę o pomoc

http://www.wklej.org/id/01afa39b5a

[huber2t]

Świadczy o tym ze masz słaby antuwirus

Wyłącz i Włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Po tym powinno być ok