[Pili]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
временно выключите антивирус, firewall и другое защитное программное обеспечение

Код:

File::
c:\docume~1\Dodd\LOCALS~1\Temp\mc21.tmp

Driver::
mchInjDrv

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0e3d2b74-aa06-11dc-b301-0016ec02916a}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{264b97ba-4433-11dc-8f5d-0016ec02916a}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5ce5cc74-3e00-11dd-937b-0016ec02916a}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{92fb51dd-61a2-11dc-96e8-0016ec02916a}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a16b0216-12e0-11de-9d5c-0016ec02916a}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a75cf2d2-1dba-11dc-a2c0-0016ec02916a}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e3410b0a-1824-11dd-9343-0016ec02916a}]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\mchInjDrv]

FileLook::
c:\windows\system32\ovfsthjogvwqvhtediypbdvjeholudupxdrpij.dat
c:\windows\system32\ovfsthikwqkpgqtbojxgilxknkcpgfhypuyekw.dat

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe



Когда сохранится новый отчет ComboFix, скопируйте (Ctrl+A, Ctrl+C) текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Сделайте новый лог Hijackthis.