Wirus w pamięci RAM?

[Mike91]

http://wklej.org/id/cd1f26f00a <-- ComboFix

http://www.wklej.org/id/4152977e66 <-- SRE

[Leon1 (Leon$)]

Szkoda że nie dałeś loga Avangera

Otwórz notatnik i wklej

File:: C:\lwkfpng.exe C:\WINDOWS\system32\lwkfpng.inf C:\guqeocp.exe C:\zip.exe C:\cleanup.exe C:\backup.reg C:\cleanup.bat H:\lwkfpng.exe Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[Mike91]

http://wklej.org/id/e825572195

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\lwkfpng.exe

C:\autorun.inf

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link

[Leon1 (Leon$)]

hubert nie za mało do usunięcia podałeś?

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\guqeocp.nls C:\WINDOWS\system32\guqeocp.dll C:\WINDOWS\system32\at2bvxx.exe C:\WINDOWS\system32\IMES.dll C:\lwkfpng.exe C:\WINDOWS\system32\lwkfpng.inf C:\autorun.inf Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “at2bvxx”=-

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Zastanawiające jest że w trakcie usuwania pliki dalej są w logu

Pobierz i zainstaluj 30 dniową wersję darmową Kaspersky Anti-Virus http://www.kaspersky.pl/download.html?s=trial

może w ten sposób uda się to wyleczyć