[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\windows\system32\Wh66icy.exe
c:\windows\system32\T9M2ZKk.exe
c:\windows\system32\lbZMady.exe
c:\windows\system32\zVWGZBr.exe
c:\windows\system32\oxTjSzJ.exe
c:\windows\system32\mupaecgq.dll
c:\windows\system32\mgdfrtgi.dll
c:\documents and settings\Admin\tmp.tmp
c:\windows\system32\tmp.tmp
c:\windows\system32\XDva328.sys
c:\windows\system32\XDva332.sys

Driver::
XDva328
XDva332

Folder::

Registry::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Какой антивирус основной - Avast или Panda?