Jak usunąć Vundo

[Awake (Awakerules)]

Witam!

Mam taki sam problem.

[Gutek]

Wklej do Notatnika:

File:: C:\WINDOWS\system32\mbjccifo.dll C:\WINDOWS\system32\lospgpvm.dll C:\WINDOWS\system32\ndmtqbcw.exe C:\WINDOWS\system32\spcyquag.dll C:\WINDOWS\system32\gtnxrnbb.dll C:\WINDOWS\system32\uptspxgy.exe C:\WINDOWS\system32\udekudry.dll C:\WINDOWS\system32\lmwmuggd.dll C:\WINDOWS\system32\kdfawkbn.exe C:\WINDOWS\system32\qbnmmbxg.dll C:\WINDOWS\system32\funmfhmh.dll C:\WINDOWS\system32\wvutqom.dll C:\WINDOWS\system32\ljjihfg.dll C:\WINDOWS\system32\awtrr.dll Folder:: C:\Program Files?asks C:\DOCUME~1\Awake\DANEAP~1\ASEMBL~1 Registry:: [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{A95B2816-1D7E-4561-A202-68C0DE02353A}] [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{BBB05D9E-0297-404D-A6BF-D8F2876B84A6}] [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{cf971ac9-779c-41dd-b734-6750ebb43b44}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] “{11A69AE4-FBED-4832-A2BF-45AF82825583}”=- [-HKEY_CLASSES_ROOT\CLSID{11A69AE4-FBED-4832-A2BF-45AF82825583}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] “{11A69AE4-FBED-4832-A2BF-45AF82825583}”=- [-HKEY_CLASSES_ROOT\CLSID{11A69AE4-FBED-4832-A2BF-45AF82825583}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “a45f18e5”=- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Disb”=- “Lptlz”=- [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\funmfhmh] [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ljjihfg]

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo, ale przed logiem:

Wklej do Notatnika:

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"Authentication Packages"=-

"Authentication Packages"=hex(7):6d,00,73,00,76,00,31,00,5f,00,30,00,00,00,00,\

  00

Z menu Notatnika Plik Zapisz jako Ustaw rozszerzenie na “Wszystkie pliki” Zapisz jako FIX.REG uruchom ten plik (dwuklik).

[Awake (Awakerules)]

Dziękuję, to rozwiązało wszystkie problemy

[Gutek]

Daj nowy log z Combo

[Awake (Awakerules)]

[Gutek]

No jest Ok