Witam, po zainstalowaniu antywirusa wykrył on wirusa w pliku KillVBS i go usunął/wyleczył, ale teraz po każdym włączeniu komputera wyskakuje takie coś
http://img6.imageshack.us/img6/2918/killvbs.jpg , wie ktoś jak to usunąć, żeby było normalnie?
Z góry dzięki.
Pobierz Combofix przeskanuj system i daj log na forum.
Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka
gac3k
(Gacek713)
10 Kwiecień 2009 08:06
#4
Ja ci proponuje usunąć to
c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe killVBS.vbs
z klucza
#[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ead91c68-1bbb-11de-832f-001fd019608e}\Shell\AutoRun\command
a potem zrobić FORMAT dysku :D.
Wklej do notatnika
Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg
Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.
Już nie pokazuje się ten błąd z tym skryptem, to chyba już wszystko dobrze…
Dzięki za pomoc pozdrawiam.
usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.
Przeczyść system oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj dla pewności system Dr.WEB CureIt!
gac3k
(Gacek713)
10 Kwiecień 2009 09:00
#9
dla jasności o formacie mówiłem nie ze względu an skrypt bo tak jak napisałem wyżej wystarczyło to usunąć ale ze względu na stan w jakim jest twój komputer sądząc po logach
ale formata robiłem niecały miesiąc temu… i tak szybko by się zaśmiecił?
– Dodane 10.04.2009 (Pt) 11:33 –
Przeskanowałem Dr.WEB i nic nie wykrył, mam nadzieję że będzie dobrze.