[Ckpol]

Немного не понял последнего действия..
Каким образом его удалить?)

[MotherBoard]

Asiva_Correct .exe переименуйте в Asiva_Correct.exe

Что с проблемами...?

[Ckpol]

Проблема больше не тревожит

[MotherBoard]

Что-то адварный модуль не удалился, давайте ещё раз пробуем...

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::

Driver::

Folder::
c:\program files\Ask.com
Registry::

FileLook::
c:\program files\ruid.dat
DirLook::

Atjob::

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.


Удалить в MBAM
Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{fcbccb87-9224-4b8d-b117-f56d924beb18} (Trojan.BHO) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

Зараженные файлы:
D:\System Volume Information\_restore{8C64AA0C-953D-4346-A1C9-F6A26180083D}\RP3\A0004104.exe (Rogue.Installer) -> No action taken.

[Ckpol]

Все почистил, вот логи

[MotherBoard]

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

MBAM после рекомендаций по удалению тоже деинсталируйте:
Пуск/панель управления/установка и удаление программ...

Обновите Internet Explorer(даже если не пользуетесь)
http://www.microsoft.com/rus/windows/internet-explorer/

Не забудте так же очистить точки восстановления, созданные за время лечения.
подробнее здесь

[Ckpol]

Спасибо за помощь!

[MotherBoard]

Всегда пожалуйста!