Na dysku pojawił mi sie plik runmgr.exe


(Diovisx) #1

Mam identyczny problem... wywalilem ten runmgr.exe ręcznie ale oczywiście po reboocie znowu ten sam komunikat a po kilku minutach uruchomił sie proces runmgr i plik po prostu pojawił się na dysku. Nawet sie bezczelnie nie ukrywa :stuck_out_tongue:

Ccleaner nie pomaga

Norton nie wykrywa

ogólnie shit

log: http://www.wklej.org/id/9c748ad71e


(Gutek) #2

Nie podpinaj się pod cudzy temat - wydzielam.

Daj log z ComboFix

O4 - HKLM\..\Run: [NvGraphicsInterface] C:\runmgr.exe

usuń wpis HJT


(Diovisx) #3

ups to mogę pisać tu czy założyć nowy temat?

log z combofixa : http://wklej.org/id/ffdb448d06

usunięcie wpisu przez HJT nie pomaga, proces i tak sie uruchamia znowu po restarcie.


(huber2t) #4

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\runmgr.exe


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvGraphicsInterface"=-

"MsmqIntCert"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a1b91814-3dc7-11dd-b62f-0016419b2aa9}]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link


(Diovisx) #5

Pomogło :slight_smile: dzięki za pomoc1


(huber2t) #6

Podaj log z usuwania z combofix