Script personalizzato di ComboFixAvviso:
non eseguire ComboFix di tua iniziativa; questo tool non è un giocattolo e non è adatto ad un uso quotidiano.
Apri il Block Note: Start> Tutti i programmi> Accessori> Blocco note
● all'interno del nuovo documento di testo, copia ed incolla le seguenti righe:
File::
c:\users\Public\Documents\AppData\PoApp\PLauncher.exe
Folder::
c:\users\Public\Documents\AppData\PoApp
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PosService"=-
RegNull::
[HKEY_USERS\S-1-5-21-990855260-40968618-124240726-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{74202CA4-8221-523A-E436-2163040D6AAB}*]
● chiama questo file
CFScript.txt, e posizionalo sul
DesktopMolto importante! Disabilita
temporaneamente il tuo antivirus e firewall prima di seguire la procedura indicata. Potrebbero infatti interferire con
ComboFix o rimuovere alcuni dei suoi file incorporati che possono portare a risultati imprevedibili.
Facendo riferimento all'immagine presente qui sotto, trascina con il puntatore del mouse
CFScript.txt sull'icona di
ComboFixComboFix ora eseguirà una scansione del tuo sistema. Una volta terminata, potrebbe riavviare
automaticamente il sistema: in caso contrario, procedi tu
manualmente.
A questo punto, il programma produrrà un
Report. Copia ed incolla il log nel tuo prossimo post.
Nota - riguardo alla procedura:
● non toccare
assolutamente il mouse e la tastiera durante la scansione:
potrebbe interrompersiN.B :
● se viene visualizzato l'errore:
Operazione non valida tentata su una chiave di registro che è stato contrassegnato per l'eliminazione, dovrai semplicemente riavviare il sistema e ripetere lo Script