HELP! wscript.exe problems

[prukutung]

---

Goodmorning sirs..

Kinsa ninyu diri familiar aning wscript.exe problems sa PC? nakuha ni nako nga virus gikan sa usb sa akoa migo, naka pislit ko ug folder nga actually *.lnk file extension ra d-i.. g-infect niya tanan folders sa akoa PC by making *.lnk copies sa tanan folders nako.. ako na gisulayan tanan makita sa google like registry changes pero it seems like mas nadaot na nuon akoa PC tungod ana.. ang Avast sige detect sa wscript.exe pero iya rasad ibutang sa sandbox, and mag-sige jud ug pop-up.. so akoa himuon kada gamit nako sa PC kai nig magsugod na gane ang pop-ups akoa i-endtask ang wscript.exe sa task manager.. this temporarily solves it pero everytime naay mugamit sa akoa PC nga wala kahibaw unsaon pagpatay sa wscript, mapuno intawn ug *.tmp files akoa drive, hasta desktop nako mapuno sa *.tmp...

kinsa kama mu-solve ani ninyu diri sirs? salamat daan sa inputs...
ga-install nako ug malwarebytes pero wala gihapon katabang sa problema...

[butitoy]

@prukutung

run :

RRT.exe
Download RRT (Remove Restrictions Tool) - MajorGeeks


Combofix.exe
ComboFix Download

then after cleaning, install AVIRA FREE 2014

[prukutung]

will have a try sir, post niya ko diri for updates... tnx..

[prukutung]

bro @butitoy, dili gihapon siya mu-work.. naa ra gihapon ang virus samok kaayo..

- - - Updated - - -



mao na ang sulti sa Avira, daun ang temp files kai daghan gihapon kaayo

[crossramz]

install lang ug avast free antivir, scan thoroughly and delete the auto run and '.exe' files. after ana dili nimo makita ang imo ubang files sa hard drive kay naka hide na sila. i run lang ni nga command.

in 'command prompt':

attrib -h -r -s /d /s e:\*.*

where 'e:' stands for your local drives.. i change lang incase lahi ang drive letters nimo sa imo mga files.

hopefully this would helps.

[prukutung]

wala man naka hide ang mga folders sir @crossramz, visible ra sila, pero maghimo siya ug copy ani nila nga once kana maoi ma-pislitan nimo mudaghan ug samut nuon.. maghimo sad ni siya ug daghan kaayo nga *.tmp files like kanang naa sa screenshots nga akoa gi-post... nakasulay nako ato imu gi-ingon lahi jud ni siya...

[prukutung]

more reference shots

[jeff_bonz59]

try daw hijackthis bai.. get the logs thru admin user, and paste it on hijackthis.de website and try deleting 'X' files that hijackthis deems as suspicious. Try booting sa safemode w/ networking for a start.

[domzgnrlover86]

try to use Hitman Pro --> HitmanPro 3 - SurfRight it might solve your problem...

[prukutung]

tried hitman @domzgnrlover86, wala gihapon, naa pajud gihapon bro....

update: more screenshots