Combofix: xo8wr9.exe, 188qsm.bat, 6fagcs8.cmd, xn1i9x.com


(Tripp) #1

Wszelka pomoc mile widziana...

http://wklej.org/id/2722bfd75b


(Gutek) #2

Wklej do Notatnika:

File::

C:\d6fagcs8.cmd

C:\3wcxx91.cmd

C:\x.comC:\188qsm.bat

C:\2ifetri.cmd

C:\h.cmd

C:\ylr.exe

C:\xo8wr9.exe

C:\xn1i9x.com


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ

Pozdrawiam Gutek2222

Zmiana zasad wklejania logów na forum - viewtopic.php?f=16t=213350


(Tripp) #3

Wielkie dzięki, pomogło.


(Gutek) #4

Kontrolnie nowy log


(Tripp) #5

http://www.wklej.org/id/b5b33cabd5


(jessica) #6

Wklej do Notatnika :

File::

L:\d6fagcs8.cmd

L:\xn1i9x.com

X:\d6fagcs8.cmd

X:\xn1i9x.com

X:\autorun.inf


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1b0f5afb-9391-11db-b305-a305de4bd86f}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9bcae5ef-53ce-11dc-84f0-0016d44d40ac}]

Pod X podstaw literę pod jaką aktualnie będzie widziany pen (to się oczywiście zmienia przy podpinaniu).

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

Ma się rozpocząć usuwanie. (i powstanie log).

Daj ten log, który powstanie w trakcie usuwania.

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów)

Jeśli pójdzie dobrze, to:

Po restarcie usuń ręcznie folder C: **** Qoobox.

jessi