[akok]

Радмина сами ставили?

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\windows\system32\sw20.exe
c:\windows\system32\sw24.exe
c:\windows\system32\fgcgqce.uu

NetSvc::
tvxlzk
ohxwwziuz
mwniz
Driver::
tvxlzk
ohxwwziuz
mwniz
Folder::

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet003\Services\tvxlzk]
[-HKEY_LOCAL_MACHINE\System\ControlSet003\Services\ohxwwziuz]
[-HKEY_LOCAL_MACHINE\System\ControlSet003\Services\mwniz]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SW20"=-
"SW24"=-
FileLook::

DirLook::
c:\documents and settings\Администратор\Local Settings\Application Data\Identities

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.