Chciałbym poprosić o pomoc w usunięciu amvo.exe.
Link do loga:
Wklej do notatnika:
File::
C:\1dg.exe
C:\lkxcqdb.bat
C:\dwvo.cmd
C:\mug0sd.cmd
C:\8de.bat
C:\vbcob.bat
C:\m9j.com
C:\gy.cmd
C:\qwc.exe
C:\6l6w8.com
C:\cl.bat
C:\tknn6.bat
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
Plik >> Zapisz jako… CFScript.txt na pulpicie, a następnie przeciągnij i upuść na ikonę ComboFix - tak jak na obrazku:
http://img.wklej.org/images/88953CFScri … iemoes.gif
Powinien rozpocząć się proces usuwania. Jak program skończy pracę, to pokaż nowy log z Combo i Hijacka.
Log wygląda na czysty
zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml lub format
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE
włącz przywracanie systemu
Czy komputerowi jeszcze coś dolega? Ja niestety nic nie widzę w logach.
Proponuje wyłączyć z autostartu Adobe Reader, Unlocker (assistant), Nero Check i Messengera jeśli nie korzystasz. Zabieg ten oczywiście jest tylko pielęgnacją.
@Leon$
Koniecznie trzeba tym kasperskym? Bo to wieki trwa.
Masz rację. Korzystam tylko z Unlockera.
Nie nie musisz to twój system i twoje wirusy
Wyłączenie Unlockera z autostartu nie ma wpływu na korzystanie z niego. Po prostu nie będzie uruchamiana ikonka w trayu i proces programu. Jeśli będziesz chciał skasować jakiś oporny plik to i tak i tak będziesz miał tą możliwość
Co do skanowania ksp. - wypada wykonać…
Aha, no to wyłączę.
Dobrze, że nie trzeba koniecznie skanować.(25 min i dopiero 13%) Mam Noda to sobie przeskanuję :razz:
Aha, i dzięki za pomoc =D>
Prosilismy ciebie abyś przeskanował tym: (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
Uff, trochę to trwało. Oto raport:
http://up.wklej.org/download.php?id=ccce2fab7336b8bc8362d115dec2d5a2
Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum
kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt
z D:\ usunęło z pozostałych G,H,I nie co na nich masz
Na G(proramy)-“Visual Studio 9”, “Corel X3”, “Office 2007”, H(gry)-“Lineage 2”, “TES: Oblivion”, za to I jest puste.
W dniu 01.05.2008 , o godzinie 22:35 został dopisany post przez kuba1993
Aha, na I są foldery o nazwach: “860eabebec68999e154891f9c15ef1”, “d23759d66722824e0f0ecb”. Nie wiem co to może być.
Spróbujemy usunąć to Combofixem
Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj
Otwórz notatnik i wklej
zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
http://img.wklej.org/images/88953CFScri … iemoes.gif
Powinno rozpocząć się usuwanie
Potem log z usuwania Combofix
usunięte wszystko log czysty
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
możesz przeskanować dla pewności obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE
Fajnie , Dzięki