Problem z AMVO.EXE


(Pawelb 20) #1

Witam! !!

Mam problrm z tym robalem. Pewnie przeniosłem go z pendriva. Wrzucam logi z Combofixa. Prosze o pomoc! !!

LOg http://up.wklej.org/download.php?id=767 ... 3d5d32e9a1


(huber2t) #2

Do wyleczenia pendrive z wirusów użyj

Perlovg Removal Tool

Flash Disinfector

lub format

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\g83816.com


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.


(Pawelb 20) #3

Zrobiłem tak jak kazałeś, wrzucam loga.

http://up.wklej.org/download.php?id=68a ... a959f15240


(Leon$) #4

start >> uruchom >> cmd

sc stop kxwdmdrv >> Enter

sc delete kxwdmdrv >> Enter

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:


(Pawelb 20) #5

Proszę o sprawdzenie loga z Combofixa

http://up.wklej.org/download.php?id=588 ... 94bcafa149


(huber2t) #6

Log wyglada na czysty

Usuń ręcznie folder C:\Qoobox ,usuń instalkę Combofix z dysku

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

Włącz przywracanie systemu.


(Pawelb 20) #7

Mam znowu problem z tym amvo ech! !!

http://up.wklej.org/download.php?id=871 ... 685cef0b8e


(huber2t) #8

Do wyleczenia pendrive z wirusów użyj

Perlovg Removal Tool

Flash Disinfector

lub format

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\qa8sywva.cmd

d.cmd


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org


(Pawelb 20) #9

Wrzucam log

http://up.wklej.org/download.php?id=0e0 ... c029faf291


(huber2t) #10

Zapomniałem o jednym

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

D:\d.cmd

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie.

Usuń ręcznie folder C:\Qoobox ,usuń instalkę Combofix z dysku

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

Włącz przywracanie systemu.


(Pawelb 20) #11

wrzucam loga do sprawdzenia i proszęo pomoc

http://up.wklej.org/download.php?id=bef ... bc4f01d4e2


(Leon$) #12

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Pawelb 20) #13

wrzucam loga

http://up.wklej.org/download.php?id=5fe ... b1c7d60c1d


(Leon$) #14

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:


(Pawelb 20) #15

wrzucam log do analizy

http://up.wklej.org/download.php?id=e33 ... 96148cf812


(huber2t) #16

Do wyleczenia pendrive z wirusów użyj

Perlovg Removal Tool

Flash Disinfector

lub format

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\drivers\OLDF66.tmp

C:\WINDOWS\system32\drivers\OLDF64.tmp

C:\WINDOWS\system32\drivers\OLDC9D.tmp

C:\WINDOWS\system32\drivers\OLDC9B.tmp

C:\WINDOWS\system32\drivers\OLD952.tmp

C:\WINDOWS\system32\drivers\OLD601.tmp

C:\jdwx.exe

C:\WINDOWS\system32\drivers\OLD14.tmp

C:\WINDOWS\system32\drivers\OLD2.tmp

C:\qa8sywva.cmd

C:\d.cmd


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org


(Leon$) #17

Co ty w ciuciubabkę się bawisz

miałeś czysty log a teraz pokazujesz taki szajs

obowiązkowo Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S ... Tool.shtml lub format

Flash Disinfector http://www.searchengines.pl/index.php?s ... ntry369724

jak to zrobisz to będziemy czyścić system

:frowning:


(Pawelb 20) #18

to log znajomego :smiley: wrzucam log do sprawdzenia

http://up.wklej.org/download.php?id=25f ... 402bfba5ab


(huber2t) #19

Log wyglada na czysty

Usuń ręcznie folder C:\Qoobox ,usuń instalkę Combofix z dysku

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

Włącz przywracanie systemu.


(Pawelb 20) #20

wrzucam loga znjomego bo też ma problem z tym amvo. Dziękuje za pomoc! !!

http://up.wklej.org/download.php?id=e5a ... 45f488843e