Dziadostwo - Ahnrpta

[andrzejkar]

witam, złąpałem takiego dziada i proszę o pomoc w usunięciu go

log combofix - http://wklejto.pl/27527

z góry dzięki za pomoc

[spandaupol]

wklej do notatnika:

File:: c:\windows\AhnRpta.exe c:\windows\system32\afmain0.dll c:\windows\system32\afmain1.dll c:\windows\system32\afmain2.dll Registry:: [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{BB4C402F-882A-4526-8C08-51278EA437C1}"=-

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

[andrzejkar]

dzięki za szybką reakcję

oto log po usuwaniu - http://wklejto.pl/27529

[spandaupol]

Jeśli masz to wylecz pendriva lub kartę pamięci

Flash Disinfector lub Perlovga Removal Tool

lub format

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj system Dr.WEB CureIt!

[andrzejkar]

OK, wielkie dzięki