KillVBS usunięty przez antywirus i nichciany skrypt

Witam, po zainstalowaniu antywirusa wykrył on wirusa w pliku KillVBS i go usunął/wyleczył, ale teraz po każdym włączeniu komputera wyskakuje takie coś

http://img6.imageshack.us/img6/2918/killvbs.jpg , wie ktoś jak to usunąć, żeby było normalnie?

Z góry dzięki.

Pobierz Combofix przeskanuj system i daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka

oto log z ComboFix’a http://www.wklej.org/id/76532/

Ja ci proponuje usunąć to

c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe killVBS.vbs

z klucza

#[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ead91c68-1bbb-11de-832f-001fd019608e}\Shell\AutoRun\command

a potem zrobić FORMAT dysku :D.

a nie idzie bez formata?

Wklej do notatnika

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.

Już nie pokazuje się ten błąd z tym skryptem, to chyba już wszystko dobrze…

Dzięki za pomoc pozdrawiam.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj dla pewności system Dr.WEB CureIt!

dla jasności o formacie mówiłem nie ze względu an skrypt bo tak jak napisałem wyżej wystarczyło to usunąć ale ze względu na stan w jakim jest twój komputer sądząc po logach :smiley:

ale formata robiłem niecały miesiąc temu… i tak szybko by się zaśmiecił?

Dodane 10.04.2009 (Pt) 11:33

Przeskanowałem Dr.WEB i nic nie wykrył, mam nadzieję że będzie dobrze.