Proszę o sprawdzenie loga. Mam problem z Virtumonde.sdn .Próbowałem już spybot, F-Secure, vundofix, fixvundo, VirtumundoBeGone, i nadal jest. Spybot go wykrywa ale niekasuje.
log z ComboFix
Log źle wklejony. Brak ukośników \. Popraw.
W logu nic nie ma. Gdzie Spybot go wykrywa, napisz dokładną lokalizację.
po każdym skanowaniu jest coś takiego , klikam napraw jest komunikat poroblem naprawiony, skanuje ponownie znowu jest
— Search result list —
Virtumonde.sdn: [sBI $9296ACFF] Ustawienia autouruchomiania (cdoosoft) (Wartość rejestru, nothing done)
HKEY_USERS\S-1-5-21-1645522239-1563985344-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cdoosoft
To nie jest Vundo. To tylko wpis autouruchamiający dodany przez infekcję z pendrive’a.
Wklej do notatnika
Zapisz jako, Wszystkie pliki Fix.reg. Dwuklik na nim, dodajesz do rejestru, restart.
Nic więcej nie ma.
Start => Uruchom => wpisz Combofix /u lub ręcznie usuń folder C:\Qoobox i instalkę Combofix z dysku.
Wyłącz na chwilę przywracanie systemu.
http://support.microsoft.com/kb/310405/pll
Wykonaj pełny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.
http://dobreprogramy.pl/index.php?dz=2& … ntiMalware
Przeczyść dysk i rejestr CCleaner’em
http://dobreprogramy.pl/index.php?dz=2&id=1125&CCleaner
Podepnij pamięci przenośne i zastosuj FlashDisinfector
A co ja napisałem
Było usunąć to Spybot by już niczego nie wykrywał.
Jak chcesz to ręcznie skasuj tą wartość lub przeskanuj Malwarebytes jeszcze raz i usuń co znajdzie.
andjey ,
Proszę zapoznać się z tematem Ważny komunikat dotyczący tytułowania tematów i poprawić tytuł na konkretny, mówiący o problemie. W celu dokonania zaleconej korekty proszę użyć przycisku Edytuj przy poście otwierającym ten temat.
Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.