Trojan amvo0.dll


(Antoni Marczewski) #1

Witam,

przy uruchamianiu komputera Avast pokazuje komunikat, że znalazł tego trojana, ale zarówno w przypadku przeniesienia pliku do kwarantanny albo usunięcia przy ponownym uruchomieniu komputera jest to samo. Loga wkleiłem tu:

http://wklej.org/id/df3581647b

Będę bardzo wdzięczny za pomoc.

Pozdrawiam


(huber2t) #2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\amvo.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.


(Antoni Marczewski) #3

hej,

dzieki, tak zrobię (jak mi się uda połączyć z tamtego komputera z netem, bo na razie coś nie idzie). Okazuje się, że na drugim kompie jest podobny problem (pewnie wirus przeszedł z paluchem, paluch sformatowany). Adres loga jest poniżej:

http://wklej.org/id/01af6c1771

Czy w tym przypadku zrobić tak samo, czy zastosować inną procedurę?


(Leon$) #4

wpisy

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s ... ntry395642 przeskanuj daj log

:slight_smile:


(Antoni Marczewski) #5

witam,

log z combfixa:

http://www.wklej.org/id/f3505ad27a


(Leon$) #6

Log niestety obcięty

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

gdyby log był taki długi jak teraz to opuść tą część

:slight_smile:


(Antoni Marczewski) #7

(huber2t) #8

W logu nic nie widzę