[thyrex]

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

[Squirrel.]

qwerty

[zirreX]

TeamViewer вы устанавливали?

Удалите в MBAM
C:\Documents and Settings\All Users\firefox.exe (Rootkit.Dropper) -> No action taken

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::


File::
c:\documents and settings\nom2\Главное меню\Программы\Автозагрузка\chkntfs.exe
c:\windows\pss\chkntfs.exeStartup

Driver::

Folder::
c:\program files\Common Files\D8B38A7Ca
c:\program files\Common Files\D8B38984a

Registry::
[-HKLM\~\startupfolder\C:^Documents and Settings^nom2^Главное меню^Программы^Автозагрузка^chkntfs.exe]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3108:TCP"=-
FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[Squirrel.]

Насчет ТимВивера - да.

[zirreX]

Больше ничего плохого не вижу.Проблема решена?

Ваша настройка?

Код:

uInternet Connection Wizard,ShellNext = hxxp://pornhub.com/

Смените все пароли!

Обновите Adobe Reader до последней версии

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

Создайте новую контрольную точку восстановления и удалите зараженную:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно - Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли.


Для предотвращения заражения рекомендую вам придерживаться этих правил:
1.Не работайте с правами администратора
2.Используйте браузер Firefox с дополнением NoScript
Если вы используете браузер Internet Explorer, отключите в нем ActiveX (Сервис -> свойства обозревателя -> безопасность -> другой -> запуск элементов ActiveX и модулей подключения
3.Устанавливайте все важные обновления Windows.
4.Ежедневно обновляйте антивирусные базы.

[Squirrel.]

Настройка не моя. Да проблема решена. Огромнейшее спасибо!

[zirreX]

Настройка не моя »

Скачайте архив из вложения, распакуйте.
Запустите, согласитесь с внесением информации в реестр.

[Squirrel.]

Fedin, сделал все, как вы сказали. Безмерно вам благодарен за помощь. Еще скажите, пожалуйста, что означает вот это

uInternet Connection Wizard,ShellNext = hxxp://pornhub.com/