VIRY.CZ

Rudy píše:V tom případě zopakujte postup s ComboFixem.

Ehm, myslel jste jako se scriptem nebo pouze post logu?

Můžete rovnou skriptem, pokud by tam nebyl, pak ho to samozřejmě nesmaže.

na 1.stránce poslední zpráva je výpis logu z combofixu, jestli vás můžu poprosit o kontrolu a potvrzení scriptu .. děkuji

Je tam opět, natáhl se tan asi ze zálohy. Použijte stejný skript:

Collect::
c:\users\not\Documents\user.exe

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"User.exe"=-

a spusťte jím znovu CF.

Děkuji vám za pomoc! Vše by mělo být v pořádku .. akorát to nebyl ten stejný pc, ale ntb jak jsem psal, takže vše jiné, ale stejný problém

OK. Problém byl opravdu stejný. Nemáte zač!