[iskander-k]

• Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
временно выключите антивирус, firewall и другое защитное программное обеспечение.

Код:

KillAll::

File::

c:\program files\Common Files\cc090f15
c:\program files\Common Files\jqyrg4inedzz13m
c:\windows\Internet Logs\xDB1.tmp
c:\windows\system32\24241229.exe
c:\windows\system32\lrmbdr.exe


Driver::

Folder::
c:\program files\Common Files\cc090f15

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3108:TCP"= -
FileLook::

DirLook::
c:\windows\SxsCaPendDel
c:\program files\Common Files\pkr

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчёт ComboFix, скопируйте (Ctrl+A, Ctrl+C) текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.