Wirus Users\oem\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk

[Miszel03]

Sytuacja diametralnie się zmieniła. W systemie żadnych śladów infekcji. Z poprzedniej diagnostyki do kasacji tylko poniższe klucze rejestru. Zrobimy to z innego środowiska. 

 

1. Start narzędzia komend.

• Kliknij jednocześnie klawisz  oraz R. Uruchomi się narzędzie Uruchamianie.
• W polu ścieżek wpisz CMD.EXE i kliknij klawisz ENTER.
• Uruchomi się okno konsoli komend. 

2. Użycie komend.

• Do okna konsoli komend wklej:

reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Birdjobsc" /f 

reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Birdjob" /f 

reg delete "HKEY_USERS\S-1-5-21-642869367-1592473142-3323770084-1000\Software\Birdjob" /f

• a następnie kliknij ENTER.

Powiedz czy się powiodło i jakie jeszcze występują problemy.

[damianp]

Zrobiłem tj powyżej i wyskoczyło takie coś, chyba dwa klucze się nie powiodły ?