Proszę o pomoc przy usunięciu wmsncs.exe a może i czegoś jeszcze co się kryje…
Próbowałem naprawić za pomocą SDFix ale cos nie działało. Może logi z Combofixa pomogą. Z góry dziękuję za pomoc.
wklej do notatnika:
Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.
Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka
Te pliki poniżej sprawdź http://www.virustotal.com/pl/
c:\windows\system32\ mzow.exe
c:\windows\system32\ zoptku.exe
c:\windows\system32\ yonot.exe
Log wygląda na czysty.
usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.
Przeczyść system oraz rejestr CCleaner
Wykonaj optymalizacje Autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar Mój komputer Kaspersky Online Scanner Przeskanuj system daj raport na forum
lub Dr.WEB CureIt!
w tej chwili nie działa mi program dosowski gamma do fakturowania ale nie jestem w stanie powiedzieć czy było to zanim użyłem ComboFixa bo gammy dawno nie używałem.
Nic takiego nie było usuwane Combofixem, proszę przejdź do pozostałych punktów
jeden komputer został wyleczony i juz sie zabezpieczylem w KAV09, podczas przenoszenia danych na pendrive zarazilem drugiego #-o
chcialbym podziekować za dotychczasowa pomoc =D>
prosze ponownie o sprawdzenie loga
Poniższe pliki przeskanuj tutaj http://virusscan.jotti.org/ jeśli skaner coś znajdzie to możesz dołożyć do skryptu pod File::
Ten plik c:\windows\system32\makehm.exe jest od Microsoft® Visual Studio ale u Ciebie tego nie widzę dlatego dołożyłem do skryptu gdyż zobacz tutaj http://www.threatexpert.com/files/pdbcopy.exe.html
wklej do notatnika:
Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.
Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka
dowiedzialem sie, ze mam VIRUTa.
nie zdarzylem zrobic czegokolwiek a system mi sie nie wlacza (zatrzymuje sie na pulpicie, widac tapete bez ikonek i nic nie mozna wykonywac).
comfofix zostawil po sobie to, ze moge wejsc w “Microsoft Windows Recovery Console” i popisac sobie w wierszu polecen, mozna z tego jakos skorzystac? albo z wiersza polecen cos mozna wyczarowac?
podczas ladowania, gdy wyswietla sie “ZAPRASZAMY” wyskakuje okno
twex.exe- blad aplikacji
i drugi
userinit.exe - blad aplikacji
Spróbuj uruchomić Combofix w trybie awaryjnym.
Wiesz czy tylko przypuszczasz że masz Viruta bo jeśli tak to ten wirus zaraża wszystkie pliki exe czego log nie pokaże. Pytanie czy zaraził pliki systemowe
Jak pisał przedmówca sprawdź czy w trybie awaryjnym windows jest taka sama sytuacja Możesz także skorzystać z opcji Ostatnia dobra konfiguracja
Tak spróbuj uruchomić Combofixa z wiersza poleceń bez skryptu, jeśli się uda daj nowy log na forum
bylem zmuszony zrobic format c: bo juz nie chcial sie uruchomic nawet tryb awaryjny. dzieki za pomoc