[zirreX]

Проверьте на www.virustotal.com этот файл:

Код:

c:\windows\System32\DRIVERS\EagleNTs.sys

Ссылку с результатом проверки дайте в этой теме!

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::


File::
c:\windows\system32\899379dd.exe
c:\windows\system32\kxecht.exe

Driver::

Folder::
c:\program files\Common Files\6C2336A2a
c:\program files\Common Files\6C23355Aa

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"12288:TCP"=-


FileLook::
c:\documents and settings\user\Application Data\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
c:\documents and settings\user\Application Data\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
DirLook::


FCopy::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Запакуйте пожалуйста папку C:\Qoobox\Quarantine\ с паролем virus и отправьте на quarantine@virusnet.info
в названии темы укажите – "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа сообщите здесь, в теме.


Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.