Prosba o sprawdzenie loga i usuniecie amvo.exe

combofix: http://wklej.org/dl/2afa350ef2

hijack: http://wklej.org/dl/47bc8b0408

brak ukośników w logach popraw

:slight_smile:

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

G:\gjn2pjlw.exe


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{11770cb0-5739-11dd-be19-000fea633b89}] 

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ad5637e6-541e-11dd-be0f-b6a4360fcf6b}] 

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ad5637ec-541e-11dd-be0f-000fea633b89}]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link

zrobione

http://wklej.org/id/d266211fc1

Czysto!

Usuń ręcznie folder C:** Qoobox**,

Usuń instalkę ComboFix z dysku.

Wykonaj optymalizację autostartu

Przeczyść komputer Ccleanerem

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!.

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

log z kacperka:

http://wklej.org/id/8fd2bb958b

jakies syfy mi wyweszyl :frowning:

Pobierz ----> The Avenger

Wklej do niego ten tekst:

Files to delete:

G:\Documents and Settings\adam\Pulpit\asd\UltraVNC-102-Setup.exe/file04

G:\Documents and Settings\adam\Pulpit\asd\UltraVNC-102-Setup.exe/file05

G:\Documents and Settings\adam\Pulpit\asd\UltraVNC-102-Setup.exe/file34

G:\Documents and Settings\adam\Pulpit\asd\UltraVNC-102-Setup.exe

G:\Program Files\UltraVNC\vnchooks.dll

G:\Program Files\UltraVNC\vncviewer.exe

G:\Program Files\UltraVNC\winvnc.exe

H:\gjn2pjlw.exe

Kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt.

http://wklej.org/id/7cfd89a25e

widze ze cos nie tak jest z tym programem VNC, odinstalowalem go z panelu sterowania

wszystko usunięte powinno być OK

:slight_smile:

skanery juz nic nie wykrywaja, widze wreszcie moje pliki ukryte, wielkie dzieki :wink:

bardz szybka i skuteczna pomoc, podziwiam was ze robicie to bezinteresownie :wink:

pozdro