[решено] Автозагрузка

thyrex · Конфигурация компьютера

Коленвал, пожалуйста, не переименовывайте текстовые файлы в zip. Лучше архивируйте

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\windows\42F831D9.exe
c:\windows\Wpokaf.exe
c:\windows\Wpokad.exe
c:\windows\1F6D0078.exe
c:\windows\Wpokac.exe
c:\windows\78B99911.exe
c:\windows\Wpokab.exe
c:\windows\Wpokaa.exe
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\zkfq6cci1.exe
c:\windows\pss\zkfq6cci1.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\siy0zvv86m.exe
c:\windows\pss\siy0zvv86m.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\u3lwm38kpq0.exe
c:\windows\pss\u3lwm38kpq0.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\upv60xdd.exe
c:\windows\pss\upv60xdd.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\vlmhxytz87.exe
c:\windows\pss\vlmhxytz87.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\z0fqwrc6e.exe
c:\windows\pss\z0fqwrc6e.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\rmcs0tpu.exe
c:\windows\pss\rmcs0tpu.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\rns6uppl.exe
c:\windows\pss\rns6uppl.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\s6i3e0fbm.exe
c:\windows\pss\s6i3e0fbm.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\s9o1kggbss.exe
c:\windows\pss\s9o1kggbss.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\nt66k3g1.exe
c:\windows\pss\nt66k3g1.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\pk61chte6f.exe
c:\windows\pss\pk61chte6f.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\q0rhn66k5g.exe
c:\windows\pss\q0rhn66k5g.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\qgw0xnt6.exe
c:\windows\pss\qgw0xnt6.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\lmhxytzfq5m.exe
c:\windows\pss\lmhxytzfq5m.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\m1djo86a.exe
c:\windows\pss\m1djo86a.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\mdte1uva.exe
c:\windows\pss\mdte1uva.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\mhn66e87.exe
c:\windows\pss\mhn66e87.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\ns86e81qbh.exe
c:\windows\pss\ns86e81qbh.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\ns86e87w0.exe
c:\windows\pss\ns86e87w0.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\euva81mx.exe
c:\windows\pss\euva81mx.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\gbss9y19k1.exe
c:\windows\pss\gbss9y19k1.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\hdyze87w0.exe
c:\windows\pss\hdyze87w0.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\hx0i1eu5l.exe
c:\windows\pss\hx0i1eu5l.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\k70lwm38k.exe
c:\windows\pss\k70lwm38k.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\lbm1cdi3e0f.exe
c:\windows\pss\lbm1cdi3e0f.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\brsndefk86.exe
c:\windows\pss\brsndefk86.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\bsndzuaqg.exe
c:\windows\pss\bsndzuaqg.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\bssijjaf.exe
c:\windows\pss\bssijjaf.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\bxx2dez081w.exe
c:\windows\pss\bxx2dez081w.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\ccsty3aa.exe
c:\windows\pss\ccsty3aa.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\dotepqlr60t.exe
c:\windows\pss\dotepqlr60t.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\dozfqlc70.exe
c:\windows\pss\dozfqlc70.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\1s5njeu.exe
c:\windows\pss\1s5njeu.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\1vwrx66.exe
c:\windows\pss\1vwrx66.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\60xdnju.exe
c:\windows\pss\60xdnju.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\6k3g5m0.exe
c:\windows\pss\6k3g5m0.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\6xyye5v.exe
c:\windows\pss\6xyye5v.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\81sdu1k.exe
c:\windows\pss\81sdu1k.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\9tuzfbr.exe
c:\windows\pss\9tuzfbr.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\0csndzu.exe
c:\windows\pss\0csndzu.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\0qlbcxn.exe
c:\windows\pss\0qlbcxn.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\1cndupp.exe
c:\windows\pss\1cndupp.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\1grsnde.exe
c:\windows\pss\1grsnde.exeStartup
c:\documents and settings\Вальчишки\Главное меню\Программы\Автозагрузка\03w0xtt.exe
c:\windows\pss\03w0xtt.exeStartup

Driver::
hxbocum
mmscggel

NetSvc::
mmscggel

Folder::
C:\FOUND.011
C:\FOUND.009
C:\FOUND.008
C:\FOUND.007
C:\FOUND.006
C:\FOUND.005

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2660:TCP"=-
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^03w0xtt.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^0csndzu.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^0qlbcxn.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^1cndupp.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^1grsnde.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^1s5njeu.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^1vwrx66.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^60xdnju.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^6k3g5m0.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^6xyye5v.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^81sdu1k.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^9tuzfbr.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^brsndefk86.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^bsndzuaqg.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^bssijjaf.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^bxx2dez081w.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^ccsty3aa.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^dotepqlr60t.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^dozfqlc70.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^euva81mx.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^gbss9y19k1.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^hdyze87w0.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^hx0i1eu5l.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^k70lwm38k.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^lbm1cdi3e0f.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^lmhxytzfq5m.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^m1djo86a.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^mdte1uva.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^mhn66e87.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^ns86e81qbh.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^ns86e87w0.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^nt66k3g1.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^pk61chte6f.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^q0rhn66k5g.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^qgw0xnt6.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^rmcs0tpu.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^rns6uppl.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^s6i3e0fbm.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^s9o1kggbss.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^siy0zvv86m.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^u3lwm38kpq0.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^upv60xdd.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^vlmhxytz87.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^z0fqwrc6e.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Вальчишки^Главное меню^Программы^Автозагрузка^zkfq6cci1.exe]

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Лог МВАМ тоже сделайте новый