Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

amvo.exe - usunięcie wirusa.

Magister_123 27 Gru 2015 13:00 525 5
  • #2 27 Gru 2015 13:17
    krzychupar
    Poziom 40  

    Jeszcze plik Addition.txt.

    0
  • Pomocny post
    #4 27 Gru 2015 13:51
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k
    HKU\S-1-5-21-1214440339-813497703-1417001333-1003\...\Run: [amva] => C:\WINDOWS\system32\amvo.exe [88782 2008-07-30] ()
    HKU\S-1-5-21-1214440339-813497703-1417001333-1003\...\MountPoints2: {005bcb40-7358-11e5-bd01-000479d54325} - H:\uis.com
    HKU\S-1-5-21-1214440339-813497703-1417001333-1003\...\MountPoints2: {46f191b1-c2a0-11e4-b8dd-806d6172696f} - C:\uis.com
    HKU\S-1-5-21-1214440339-813497703-1417001333-1003\...\MountPoints2: {46f191b2-c2a0-11e4-b8dd-806d6172696f} - D:\uis.com
    HKU\S-1-5-21-1214440339-813497703-1417001333-1003\...\MountPoints2: {af3ef50b-17ff-11e5-947b-000479d54325} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL CiEceI.Exe
    HKU\S-1-5-21-1214440339-813497703-1417001333-1003\...\MountPoints2: {fc3cad54-dad1-11e4-9396-000479d54325} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL ZeabEm.eXe
    U3 awyv0lzt; C:\WINDOWS\system32\Drivers\awyv0lzt.sys [0 ] (Silicon Image, Inc) <==== UWAGA (zerobajtowy plik/folder)
    S3 ctdvda2k; System32\drivers\ctdvda2k.sys [X]
    S4 IntelIde; Brak ImagePath
    U1 WS2IFSL; Brak ImagePath
    2015-12-27 01:42 - 2008-07-30 13:28 - 00088782 __RSH C:\uis.com
    2015-12-27 01:41 - 2015-12-27 11:56 - 00083456 __RSH C:\WINDOWS\system32\amvo0.dll
    2015-12-27 01:41 - 2008-07-30 13:28 - 00088782 __RSH C:\WINDOWS\system32\amvo.exe
    2015-12-26 14:27 - 2015-12-27 12:35 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.
    Przeskanuj progr. Malwarebytes Anti-Malware https://data-cdn.mbamupdates.com/web/mbam-setup-2.1.8.1057.exe
    Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

    0
  • Pomocny post
    #5 27 Gru 2015 13:56
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:

    Kod: text
    Zaloguj się, aby zobaczyć kod



    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze, gdzie został ściągnięty ten plik.
    Uruchom FRST i kliknij w Fix/Napraw.
    Po za tym w logach nic ciekawego nie widać.

    0