VVSN i coś jeszcze

[chodzik]

Kaspersky wykrył VVSN i jeszcze coś nie mam pojęcia co.

ComboFix - http://www.wklej.org/id/53977/

Aha i tak na marginesie o co chodzi z tą Konsolą Odzyskiwania ?

[huber2t]

otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C:\Qoobox oraz Combofix , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

[chodzik]

Jak wrzucam plik Fix.reg pod ComboFixa wyskakuje błąd "Czy próbowałeś uruchomić CFScript ? Wydaje się że błąd w nazwie CFScript".

[huber2t]

fix.reg uruchamiasz dwuklikiem

[chodzik]

Jest to samo nic się nie zmieniło

RAPORT KASPERSKY ONLINE SCANNER 7.0

czwartek, 19 luty 2009

System operacyjny: Microsoft Windows XP Home Edition Dodatek Service Pack 2 (build 2600)

Wersja Kaspersky Online Scanner: 7.0.26.12

Data ostatniej aktualizacji bazy danych: Wednesday, February 18, 2009 08:08:17

Liczba wpisów: 1811192

Ustawienia skanowania

Typ bazy danych użytej do skanowania rozszerzona

Skanuj archiwa tak

Skanuj pocztowe bazy danych tak

Obszar skanowania Obszary krytyczne

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart

C:\Documents and Settings\admin\Menu Start\Programy\Autostart

C:\Program Files

C:\WINDOWS

Statystyki skanowania

Przeskanowanych plików 16792

Nazwa zagrożenia 1

Zainfekowanych obiektów 2

Podejrzanych obiektów 0

Czas skanowania 00:13:58

Nazwa pliku Nazwa zagrożenia Liczba zagrożeń

C:\Program Files\VVSN\VVSN.exe/C:\Program Files\VVSN\VVSN.exe Zainfekowany: not-a-virus:AdWare.Win32.SaveNow.bi 1

C:\Program Files\VVSN\VVSN.exe Zainfekowany: not-a-virus:AdWare.Win32.SaveNow.bi 1

Wybrany obszar został przeskanowany.

-- Dodane 18.02.2009 (Śr) 17:32 --

jakieś pomysły ?