Błąd przy uruchomieniu combofix - amvo.exe

[wojtekd72 (Wojciech Dysput)]

Witam

Przy próbie uruchomienia combofix-a pojawia mi się komunikat:

“You cannot rename ComboFix as ComboFix”

Próbowałem zainstalować CF jeszcze raz i zapisać jako Combo-Fix, ale to nie pomaga, dalej ten sam komunikat

Ponadto przy każdym uruchomieniu avast znajduje amvo.exe

Tutaj log z HijackThis:

http://www.wklej.org/id/032db45f3e

Pozdrawiam

Oto log z DSS

http://wklej.org/id/a5873c3d6b

a to log extra z DSS

http://wklej.org/id/7b6bef3d78

[KaisuM]

mój amvo.exe miał wirusa.

c:/windows/system32 tam go można było znaleźć

[huber2t]

fix w hijackthis

O20 - Winlogon Notify: ACNotify - ACNotify.dll (file missing)

Podaj log z Deckard’s System Scanner

[wojtekd72 (Wojciech Dysput)]

Oto log z DSS

http://wklej.org/id/a5873c3d6b

a to extra.txt z DSS

http://wklej.org/id/7b6bef3d78

[huber2t]

Dałeś dwa takie same logi, daj log z pliku main co go utworzył deckard

[wojtekd72 (Wojciech Dysput)]

oto log z pliku main.txt DSS

http://wklej.org/id/3cf40783a4

[huber2t]

Pobierz Avenger

wklej do niego ten tekst:

Files to delete:

C:\tym8a.exe

C:\WINDOWS\zip.exe

C:\WINDOWS\VFind.exe

C:\WINDOWS\swxcacls.exe

C:\WINDOWS\swsc.exe

C:\WINDOWS\swreg.exe

C:\WINDOWS\sed.exe

C:\WINDOWS\grep.exe

C:\WINDOWS\fdsv.exe

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Daj po tym nowy log

[wojtekd72 (Wojciech Dysput)]

raport z avengera

http://wklej.org/id/672d92822c

log z DSS

http://www.wklej.org/id/e56da4f6b3

[huber2t]

Log wyglada na czysty

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

Włącz przywracanie systemu.

[wojtekd72 (Wojciech Dysput)]

Teraz jestem w trakcie skanowania kasperskym, ale mam pytanie:

Czy wszystkie te czynności (HijackThis, DSS) trzeba będzie powtórzyć z konta drugiego użytkownika komputera?

[Leon1 (Leon$)]

raport z avengera http://wklej.org/id/672d92822c log z DSS http://www.wklej.org/id/e56da4f6b3

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\autorun.inf C:\Documents and Settings\Edytka\Ustawienia lokalne\temp\help.exe C:\Documents and Settings\Edytka\Ustawienia lokalne\temp\hg2d.dll C:\Documents and Settings\Edytka\Ustawienia lokalne\Temporary Internet Files\Content.IE5\1NGUNV7B\help[1].exe C:\Documents and Settings\Edytka\Ustawienia lokalne\Temporary Internet Files\Content.IE5\AT1DGHMN\help[1].exe C:\Documents and Settings\Edytka\Ustawienia lokalne\Temporary Internet Files\Content.IE5\AT1DGHMN\help[2].exe C:\Documents and Settings\Edytka\Ustawienia lokalne\Temporary Internet Files\Content.IE5\AT1DGHMN\help[3].exe C:\Documents and Settings\Edytka\Ustawienia lokalne\Temporary Internet Files\Content.IE5\AT1DGHMN\help[4].exe C:\WINDOWS\system32\amvo.exe

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “TVT Scheduler Proxy”=- “WinampAgent”=-

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

[wojtekd72 (Wojciech Dysput)]

oto log z kaspersky’ego:

http://wklej.org/id/ceb5d67086

[Leon1 (Leon$)]

oto log z kaspersky’ego: http://wklej.org/id/ceb5d67086

Zrób wszystko to co napisałem wcześniej tam poprawiłem skrypt po raporcie Kasperskiego

[wojtekd72 (Wojciech Dysput)]

Zrobiłem wszystko zgodnie z instrukcją, oto log z Avengera

http://wklej.org/id/ed6e389a8a

[Leon1 (Leon$)]

Zrobiłem wszystko zgodnie z instrukcją, oto log z Avengera http://wklej.org/id/ed6e389a8a

wszystko usunięte powinno być OK

[wojtekd72 (Wojciech Dysput)]

Dzięki za pomoc

Pozdro