[Arbitr]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::
File::
Driver::

DirLook::
c:\documents and settings\Admin\Local Settings\Application Data\119611918618404084
c:\documents and settings\Admin\Local Settings\Application Data\119615131253941492

FileLook::
c:\windows\system32\SI.bin
c:\windows\chgkey.vbs

Folder::
c:\program files\Common Files\489d1145

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.


проверить на virusnet.info файл
c:\windows\Installer\56ba43.msi
c:\windows\Installer\56b727.msi
c:\windows\Installer\56b9db.msi
ссылку на результат приложить