Win32:Amvo - jak to usunąć?

[andrut (Andrut14)]

Witam

Jak widzę nie jestem pierwszym, który ma dziś problem z tym wirusem. Muszę wyłączać avasta, bo trąbi mi co chwilę i nie mogę normalnie przeglądać stron. Usunąć wirusa się nie da, przynajmniej nie przez avasta. Wklejam log z OTL:

http://wklej.org/id/176699/

Proszę o pomoc w usunięciu robactwa

Pozdrawiam

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL O4 - HKU\S-1-5-21-1220945662-220523388-682003330-1004…\Run: [cdoosoft] C:\Documents and Settings\PC\Ustawienia lokalne\Temp\herss.exe () :Files C:\autorun.inf D:\autorun.inf E:\autorun.inf C:\1di1w.exe d:\1di1w.exe e:\1di1w.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “UserFaultCheck”=- :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

[andrut (Andrut14)]

Wklej.org chwilowo nie działa. Log z czyszczenia:

http://www.wklej.eu/index.php?id=9d3dc0a7ce

I nowy log OTL:

http://www.wklej.eu/index.php?id=60e701a08a

[jessica]

Wygląda na to, że jest już czysto.

Możez ewentualnie przeskanować jeszcze komputer przy pomocy Daj raport z >MBAM

Teraz w OTL kliknij na przycisk “CleanUp”.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy “Wyłącz przywracanie na wszystkich dyskach”>Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

Przejrzyj ten temat:

http://helpc.eu/usuwanie-infekcji-pendrive-t34.html

jessi