[iskander-k]

• Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
временно выключите антивирус, firewall и другое защитное программное обеспечение.

Код:

KillAll::

File::
c:\windows\system32\drivers\3233581.sys
c:\windows\system32\drivers\vdi5odg0.sys
c:\windows\system32\drivers\62016502.sys
c:\windows\system32\drivers\6201650.sys
c:\windows\system32\drivers\62016501.sys
c:\windows\system32\dllcache\OLD638.tmp
 c:\windows\system32\dllcache\OLD59D.tmp
 c:\windows\system32\dllcache\OLD59A.tmp
 c:\windows\system32\dllcache\OLD597.tmp
c:\windows\system32\dllcache\OLD594.tmp
 c:\windows\system32\dllcache\OLD591.tmp
c:\windows\system32\dllcache\OLD480.tmp
 c:\windows\system32\dllcache\OLD47D.tmp
c:\windows\system32\dllcache\OLD47A.tmp
 c:\windows\system32\dllcache\OLD477.tmp
c:\windows\system32\dllcache\OLD43D.tmp
c:\windows\system32\dllcache\OLD414.tmp
c:\windows\system32\dllcache\OLD3ED.tmp
c:\windows\system32\dllcache\OLD3EA.tmp
c:\windows\system32\dllcache\OLD3E7.tmp

Driver::

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчёт ComboFix, скопируйте (Ctrl+A, Ctrl+C) текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.