Dla odmiany Amvo.exe.jak sie pozbyć?

Witam serdecznie!

Mam problem z amvo. Jak już zdążyłem zauważyć nie tylko ja. Widzę ze to jeden z popularniejszych tematów:)

Oto log z Combofixa - kompletnie sie na tym nie znam. Proszę o pomoc bo nie wiem jak się tego dziadostwa pozbyć. Przejrzałem kilka wątków i w każdym przypadku różnie to wygląda. Każdy przypadek trzeba jakoś indywidualnie rozpatrywać??

  • ComboFix 08-04-08.9 - Tomasz 2008-04-09 13:22:36.1 - NTFSx86

zainstalować dobrego antywirusa np Avire,Comodo,firewalla np Comodo Firewall,lub ZoneAlarm :slight_smile:

wrzuć loga z hijackthisa

Log z HijackThis

  • Logfile of Trend Micro HijackThis v2.0.2

Log z Hijackthis jest czysty

log jest czysty.

P.S wywala Firewalla Ashampoo bo to badziew w ostatnim teście w wersji Pro wykazało,że masz 3 % skuteczności :x :x

a combofix??

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\xyw9tmdj.com

C:\.rnd


Registry::

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: \Qoobox

Log :

  • ComboFix 08-04-08.9 - Tomasz 2008-04-09 15:14:32.2 - NTFSx86

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj tym http://www.kaspersky.pl/virusscanner.html pokaż raport

włącz przywracanie systemu

tak ma być

:slight_smile: