wojtas.ps utworzono 16 maja 2009 utworzono 16 maja 2009 Witam. Prosze o sprawdzenie loga z Combofixa. http://www.wklej.org/id/91348/
Gość komentarz 16 maja 2009 komentarz 16 maja 2009 Start>>>Uruchom>>>regedit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options Znajdź ten klucz i go usuń. Po usunięciu - restart kompa. Potem najświeży log z ComboFixa. .
wojtas.ps komentarz 16 maja 2009 Autor komentarz 16 maja 2009 Najnowszy log. http://www.wklej.org/id/91457/
Gość komentarz 17 maja 2009 komentarz 17 maja 2009 Klucz się wcale nie usunął.! Spróbuj usunąć jeszcze raz. .
Mateusz J. komentarz 19 maja 2009 komentarz 19 maja 2009 (edytowane) Klucz się wcale nie usunął.! Spróbuj usunąć jeszcze raz.Djdresik po co tak kombinujesz? Nie łatwiej będzie stworzyć skrypt?Po za tym wpisy w rejestrze będą wracać ponieważ są 2 pliki, które je tworzą: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"ypukrkd"="c:\program files\Common Files\System\gmioclq.exe" [2007-09-16 65854]"xnynrnh"="c:\program files\Common Files\Microsoft Shared\omfpisx.exe" [2007-09-16 65854] Do notatnika wklej: File::c:\program files\Common Files\Microsoft Shared\omfpisx.exec:\program files\Common Files\System\gmioclq.exec:\program files\meex.exec:\program files\1.hivc:\program files\ypukrkd.infRegistry::[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"ypukrkd"=-"xnynrnh"=-[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options] >>Plik>>Zapisz jako... >>> CFScript Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe --> Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania. Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.