Problem z amvo


(Thresh) #1

mam problem z tym wirusem. po każdym uruchomieniu komputera wyskakuje mi błąd że amvo wykonał złą operację.

daje log z combofix:

http://wklej.org/id/f79fcfffa6


(huber2t) #2

Do wyleczenia pendrive z wirusów użyj

Perlovg Removal Tool

Flash Disinfector

lub format

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\1nkbd8h.bat

C:\jfvkcsy.bat 

C:\oq.cmd 

C:\m9j.com 

C:\lkxcqdb.bat 

C:\2.bat 

C:\qwc.exe


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c9d4c413-06eb-11dd-aa0e-0060b38f5733}]  

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fec2fae1-0198-11dd-a9fc-0060b38f5733}]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org a w poście dajesz tylko link


(Thresh) #3

zrobiłem tak jak pisałeś tu jest log

http://www.wklej.org/id/0188eadd18


(huber2t) #4

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!