Vundo -jak je usunąć


(Vf1918) #1

Witam, mam dokładnie ten sam problem i bardzo proszę o pomoc w rozwiązaniu.

LOG z ComboFix:

ComboFix 07-11-08.1 - Łukasz 2007-11-16 16:41:07.5 - NTFSx86

(Gutek) #2

Wklej do Notatnika:

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo, ale przed nowym logiem:

Wklej do Notatnika:

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"Authentication Packages"=-

"Authentication Packages"=hex(7):6d,00,73,00,76,00,31,00,5f,00,30,00,00,00,00,\

  00

Z menu Notatnika Plik Zapisz jako Ustaw rozszerzenie na "Wszystkie pliki" Zapisz jako FIX.REG uruchom ten plik (dwuklik).

Nie podpinaj się pod cudzy temat


(Vf1918) #3

Nowy LOG:

ComboFix 07-11-08.1 - Łukasz 2007-11-16 21:37:37.7 - NTFSx86

(Gutek) #4

Powinno być już Ok


(Vf1918) #5

Wielkie dzięki!