• Очистите временные файлы через
Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью
ATF Cleaner.
- Скачайте
ATF Cleaner, запустите, поставьте галочку напротив
Select All и нажмите
Empty Selected.
- Если вы используете Firefox, нажмите
Firefox -
Select All -
Empty Selected.
- Нажмите
No, если вы хотите оставить ваши сохраненные пароли.
- Если вы используете
Opera, нажмите
Opera -
Select All -
Empty Selected.
- Нажмите
No, если вы хотите оставить ваши сохраненные пароли.
• Скопируйте текст ниже
в блокнот и сохраните как файл с названием
CFScript.txt на рабочий стол.
временно выключите антивирус, firewall и другое защитное программное обеспечение.
Код:
KillAll::
File::
c:\documents and settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\6Z4RAZ6X\0[1].exe
c:\documents and settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\6Z4RAZ6X\0[2].exe
c:\documents and settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\MJO5P7KC\0[1].exe
c:\documents and settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\P3ZEVP3G\0[1].exe
c:\documents and settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\P3ZEVP3G\0[2].exe
c:\windows\system32\02.exe
c:\windows\system32\04.exe
c:\windows\system32\06.exe
c:\windows\system32\07.exe
c:\windows\system32\11.exe
c:\windows\system32\12.exe
c:\windows\system32\13.exe
c:\windows\system32\14.exe
c:\windows\system32\15.exe
c:\windows\system32\16.exe
c:\windows\system32\17.exe
c:\windows\system32\18.exe
c:\windows\system32\21.exe
c:\windows\system32\24.exe
c:\windows\system32\26.exe
c:\windows\system32\27.exe
c:\windows\system32\30.exe
c:\windows\system32\36.exe
c:\windows\system32\42.exe
c:\windows\system32\44.exe
c:\windows\system32\45.exe
c:\windows\system32\46.exe
c:\windows\system32\56.exe
c:\windows\system32\65.exe
c:\windows\system32\66.exe
c:\windows\system32\67.exe
c:\windows\system32\70.exe
c:\windows\system32\73.exe
c:\windows\system32\78.exe
c:\windows\system32\80.exe
c:\windows\system32\83.exe
c:\windows\system32\84.exe
c:\windows\system32\86.exe
c:\program files\Uninstall.exe
c:\program files\install.sss
Driver::
Folder::
Registry::
FileLook::
DirLook::
Reboot::
После сохранения переместите
CFScript.txt на пиктограмму
ComboFix.exe.
Когда сохранится новый отчёт ComboFix, скопируйте
(Ctrl+A, Ctrl+C) текст из
C:\ComboFix.txt и вставьте
(Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл
C:\ComboFix.txt и прикрепите к сообщению.
