x-kom hosting

Log z Combofix'a

wojtas.ps
utworzono
utworzono

Witam. Prosze o sprawdzenie loga z Combofixa.

http://www.wklej.org/id/91348/

Gość
komentarz
komentarz

Start>>>Uruchom>>>regedit:

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options

Znajdź ten klucz i go usuń. Po usunięciu - restart kompa.

Potem najświeży log z ComboFixa.

.

wojtas.ps
komentarz
komentarz
Gość
komentarz
komentarz

Klucz się wcale nie usunął.! Spróbuj usunąć jeszcze raz.

.

Mateusz J.
komentarz
komentarz (edytowane)
Klucz się wcale nie usunął.! Spróbuj usunąć jeszcze raz.
Djdresik po co tak kombinujesz? Nie łatwiej będzie stworzyć skrypt?

Po za tym wpisy w rejestrze będą wracać ponieważ są 2 pliki, które je tworzą:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"ypukrkd"="c:\program files\Common Files\System\gmioclq.exe" [2007-09-16 65854]"xnynrnh"="c:\program files\Common Files\Microsoft Shared\omfpisx.exe" [2007-09-16 65854]

Do notatnika wklej:

File::c:\program files\Common Files\Microsoft Shared\omfpisx.exec:\program files\Common Files\System\gmioclq.exec:\program files\meex.exec:\program files\1.hivc:\program files\ypukrkd.infRegistry::[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"ypukrkd"=-"xnynrnh"=-[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options]

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-->cfscriptb5b4me3.gif

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.