Usunięcie d.cmd

Witam! Mam problem chyba z jakimś robakiem na dysku zewnętrznym

Tutaj logi Combo

http://www.wklej.org/id/1239ad2ec6

tu HiJack

http://www.wklej.org/id/cfbdb43994

dzięki za wszelką pomoc!

Podłącz wszystkie pendrive ale nie odłączaj aż do wykonania wszystkich czynnosci tu wypisanych

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

F:\d.cmd

F:\EXPLORER.EXE


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e16d9bb1-1fab-11dd-8aae-00030d6e4dc3}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F] 

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{015a04e8-1d6d-11dd-a8b4-00030d6e4dc3}] 

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0d21804f-24da-11dd-baca-00030d6e4dc3}] 

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6e888100-37c9-11dd-ad5f-00030d6e4dc3}]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org a w poście dajesz tylko link

Do wyleczenia pendrive z wirusów użyj

Perlovg Removal Tool

Flash Disinfector

lub format

Tutaj logi z combo

http://www.wklej.org/id/0b1ada4fdb

formata dysku zew. nie zrobię, ale z któregoś programu skorzystam :slight_smile:

Musisz koniecznie skorzystać bo masz na nim syf

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

raczej tamtego gówna już nie ma na dysku, ale kolejny raz scan stoi mi na jedynm pliku, jednak do tego miejsca nie znalazł nic konkretnego chyba :slight_smile:

tu wynik scanu kasperskim, potem wrzucę z tego dr.weba

http://www.wklej.org/id/98b7dbfc61

Usuń te pliki:

już usunąłem jak je tylko zobaczyłem :slight_smile: za pierwszym razem zapomniałem

tytaj wynik z dr. weba

http://img.wklej.org/images/953162402PULPIT02.jpg

Nie usunięte pliki przez program usuń ręcznie

tak jak m\powiedziałeś, tak zrobiłem :slight_smile: Dzięki wielkie.