amvo na komputerze - log z combofix

[Michael Parker]

Uruchom OTL i wybierz Run Scan.

[Olaa]

http://wklej.org/id/117641/

[Michael Parker]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
F:\WINDOWS\SWXCACLS.exe
F:\WINDOWS\SWREG.exe
F:\WINDOWS\PEV.exe
F:\WINDOWS\SWSC.exe
F:\WINDOWS\sed.exe
F:\WINDOWS\grep.exe
F:\WINDOWS\zip.exe
F:\WINDOWS\NIRCMD.exe
F:\WINDOWS\ERDNT

Folder::
F:\RECYCLER
F:\WINDOWS\ERDNT


Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.

Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.

[Olaa]

http://wklej.org/id/117894/

[AJAN]

przeskanuj komputer Dr.Web Cure It!
gdy będą wirusy pokaż raport (po zakończeniu skanowania Plik Zapisz listę raportu)

pobierz MalwareByte's
Klikasz "Skanuj" Wybierasz dyski i skanujesz jak jakieś będą to Usuń i pokaż raport

[Olaa]

juz skanowalam tymi skanerami. ask juz sie nie pojawia. czy komputer jest wyleczony?

[AJAN]

a jednak coś zostało

Pobierz ComboFix, ale nie uruchamiaj

Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Na czas ściągania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy

Folder::
f:\program files\AskSearch

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku

Loga wklejasz na WKLEJ EU lub WKLEJ a w poście daj linka


P.S. ponieważ ja też miałem probleny a ask search w Mozilla Firefox to uruchom przeglądarkę, w pasku adresu wpisz about:config następnie naciśnij CTRL F i w okienku wyszukiwania na dole ekranu, wpisz Ask. Jeśli coś znajdzie to Prawym przyciskiem myszki resetuj

[Olaa]

gdy próbuje przenieśc ten plik na combofix, wyswietla mi sie komunikat, ze znaleziono wirusa. i tak caly czas. a na koncu, gdy juz nic nie dziala i wirusa sie kasuje, to wyswietla sie komunikat, ze system nie moze znalezc tego pliku.

[AJAN]

spróbuj usunąć ten folder ręcznie

[Olaa]

chyba wszystko juz dziala, wirisuow nie ma, ask tez nie dziala, dodatkowo dzieki mnostwie skanerow usunelam tez wade z brakiem dzwieku ze stron internetowych dziekuje bardzo za wszystkie wskazowki

[kermit610]

witam

Potrzebny log naprawczy do przeciągnięcią na ikonę combofixu żeby usunąć amvo http://www.wklej.org/id/186188/

[mateo8898]

Wrzuć log na http://wklejto.pl/ bo wklej.org coś nie działa

EDIT:
Już stronka wchodzi.

Wylecz pamięci przenośne Flash Disinfector lub sformatuj

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\eexyv.exe
D:\eexyv.exe
c:\documents and settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk


klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

Wklej do notatnika:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SMSERIAL"=-
"HControl"=-
"RTHDCPL"=
"SkyTel"=-
"nwiz"=-

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź