Nie mogę usunąć WIN32:downloader-zw


(Iwan16) #1

Avast znajduje wirusa Win32:Downloader-zw

nie idzie go usunąć


(Slawomir Szal) #2

Wpisy usun w HJT

Pobierz Combofix viewtopic.php?f=16&t=36654

Wklej do notatnika:

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe ) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

na pytanie "1 or 2" - to wpisz 1 i naciśnij ENTER

Powinno rozpocząć się usuwanie

Potem log z usuwania


(Iwan16) #3

jak przeciągam CFScript.txt na Combofix.exe to nie wyskakuje mi pytanie "1 or 2", zawsze tak było a robiłem wszystko jak jest na forum opisane

wyskakuje tylko okienko i mma do wyboru Tak lub Nie i biore "tak" później tworzy sie oto ten raport:

http://www.wklej.org/id/fbb0b88bdc

i myśle że wychodzi na to samo


(Leon$) #4

Oczywiście masz wyłączone przywracanie systemu na wszystkich dyskach?

otwórz notatnik i wklej

File::

C:\WINDOWS\frplprg.exe

C:\WINDOWS\system32\cgmon


Folder::

C:\WINDOWS\system32\cgmon


Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"BlockAds"=-

"TransparentIcons"=-

"TransTask"=-

"Tweak-XP"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

"afxlspw"=-

[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{30371D9B-44F7-FE9E-0207-020106010307}]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

na pytanie "1 or 2" - to wpisz 1 i naciśnij ENTER

Powinno rozpocząć się usuwanie

Potem log z usuwania

Po restarcie usuń ręcznie folder C: \Qoobox

:slight_smile: