Witam!
Ja również mam problem z tą “zarazą”. Po skanie Avastem wyskakuje komunikat:
PLIK: C:\WINDOWS\system32\amvo0.dll
NAZWA PASOŻYTA: Win32:Onlinegames-CAZ [Trj]
Rodzaj: Koń trojański
Nie można tego usunąć, ani przenieść do kwarantanny. Proszę o pomoc i z góry bardzo dziękuję.
Oto logi:
hijackthis: http://wklej.org/id/ac1ef53e33
ComboFix: http://www.wklej.org/id/ee9adccea3
Czy mam się zastosować do zaleceń dotyczących innego przypadku czy każdy należy rozpatrzeć osobno?
Wklej do Notatnika:
File::
C:\3wcxx91.cmd
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )
– podobnie jak na tym obrazku –>
(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)
Po restarcie usuń ręcznie folder C: ** Qoobox**.
Po tym nowy log z Combo
Dziękuję za pomoc 