Niemogę zlkwidować Virtumonde.sdn


(Andjey) #1

Proszę o sprawdzenie loga. Mam problem z Virtumonde.sdn .Próbowałem już spybot, F-Secure, vundofix, fixvundo, VirtumundoBeGone, i nadal jest. Spybot go wykrywa ale niekasuje.

log z ComboFix

http://wklejto.pl/38705


(Henio Mazurek) #2

Log źle wklejony. Brak ukośników \. Popraw.


(Andjey) #3

poprawiony

http://wklejto.pl/38719


(Henio Mazurek) #4

W logu nic nie ma. Gdzie Spybot go wykrywa, napisz dokładną lokalizację.


(Andjey) #5

po każdym skanowaniu jest coś takiego , klikam napraw jest komunikat poroblem naprawiony, skanuje ponownie znowu jest

--- Search result list ---

Virtumonde.sdn: [sBI $9296ACFF] Ustawienia autouruchomiania (cdoosoft) (Wartość rejestru, nothing done)

HKEY_USERS\S-1-5-21-1645522239-1563985344-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cdoosoft


(Henio Mazurek) #6

To nie jest Vundo. To tylko wpis autouruchamiający dodany przez infekcję z pendrive'a.

Wklej do notatnika

Zapisz jako, Wszystkie pliki Fix.reg. Dwuklik na nim, dodajesz do rejestru, restart.

Nic więcej nie ma.

Start => Uruchom => wpisz Combofix /u lub ręcznie usuń folder C:\Qoobox i instalkę Combofix z dysku.

Wyłącz na chwilę przywracanie systemu.

http://support.microsoft.com/kb/310405/pll

Wykonaj pełny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.

http://dobreprogramy.pl/index.php?dz=2& ... ntiMalware

Przeczyść dysk i rejestr CCleaner'em

Podepnij pamięci przenośne i zastosuj FlashDisinfector

http://www.searchengines.pl/index.php?s ... ntry369724


(Andjey) #7

zrobiłem wszystko tu log http://www.wklejto.pl/38769 ale nadal spybot to wykrywa


(Henio Mazurek) #8

A co ja napisałem

Było usunąć to Spybot by już niczego nie wykrywał.

Jak chcesz to ręcznie skasuj tą wartość lub przeskanuj Malwarebytes jeszcze raz i usuń co znajdzie.


(Agatonster) #9

andjey ,

Proszę zapoznać się z tematem Ważny komunikat dotyczący tytułowania tematów i poprawić tytuł na konkretny, mówiący o problemie. W celu dokonania zaleconej korekty proszę użyć przycisku Edytuj przy poście otwierającym ten temat.

Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.