usuwałem to kilka razy spyware doctorem ale nic to nie pomogło po resecie na nowo się to pojawiało.
Screen jak to wygląda:
http://img521.imageshack.us/img521/5047/huhahms5.jpg
po naciśnięciu na czerwony ekran otwiera sie strona dzięki której można kupic program do ochrony prywatności.
Po ściągnięciu SmitFraudFix’a jak probuje go rozpakować to wyskakuje mi błąd CRC i mówi ze WS2Fix.exe jest uszkodzony.
Gdzie log z Combo?
Wklej do Notatnika:
File::
C:\lista.tmp
C:\WINDOWS\agrlmvp.dll
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"agrlmvp"=-
>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )
– podobnie jak na tym obrazku –>
(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)
Po restarcie usuń ręcznie folder C: ** Qoobox**.
Po tym nowy log z Combo