Возможны некоторых файлов, указанных в скрипте нет, но записи от них остались.в конце лечения нужно будет удалять записи в реестре от них вручную.
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
Код:
KillAll::
File::
c:\documents and settings\All Users\Application Data\qtrTdkRFQkQo.dll
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\03k1ghm.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\0aavmmh.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\0bxx670.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\0lgrm6i.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\0ns81ep.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\1abg86s.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\1almhn6.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\1l2xx2j.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\1qrw86i.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\1rbxsty.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\1ufw1mn.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\1uqqlcc.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\26pv1gr.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\2tjkfgb.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\3gbh870.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\3i1pzvq.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\3mm3io3.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\3ytjkfv.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\61euva8.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\66w86yt.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\6iizp6l.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\6pllwhx.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\703c0dt.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\70eeuk0.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\70fbww6.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\86w81it.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\91ozavb.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\91qbcxn.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\97081qb.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\a3mhxytjkf.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\abg81dyze8.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\afqbcxno.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\c0e1uva86m.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\cxd66u86g8.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\cxte1uva.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\de81v70ccs.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\e1lvrmns.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\epa5vrmns.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\euk0lbh66y.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\fbb2hid0.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\g1wxc81o.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\g9c1yuupgg.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\gb081itu.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\ggwm1d70.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\hdyze86q8.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\hh2noj081.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\hxi1yze86q8.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\i0jzf66w.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\i1yjkfvwr.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\i8e0fvb66s8.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\iiyze86q.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\jaavmmhy.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\jkfvwrhi.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\ju087081s3o.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\k81whidj60l.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\klq81ntdzu.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\mcdi81uf.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\mhxytjkf.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\nojp2g5r081.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\nojzavwr03.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\o0pfl66c86.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\o81lgw1si5e.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\oy6aqqgw0x.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\p81ghcxtjj.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\pa1qrw81.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\pab9rcne.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\palmhn60p.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\pkk6ww6ii.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\q6m86y81.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\q81cnojp6.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\q81cnojza.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\ql08703o.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\rnddtz66.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\rnddzpplbb.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\s5jff2lmh0.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\tepqlbcxn.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\tofvg1wxc8.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\u1vqrw81i.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\ufv61m8teu.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\upggbssn.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\uplw1mc5i0.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\uqqlccxooj.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\uqvlr60tz.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\vwrhidj6.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\w1mns86e.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\wndtze86q81.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\wr081yjkfvw.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\wrsn081ufg.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\wwmns3o5.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\xxnt66k8.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\xytjkfgb081.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\y0zpv2bh86.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\ze86q81cno.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\zkfvwrhide.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\zz2fgb081it.exe
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\zz66q86c3.exe
c:\documents and settings\Администратор\egljro.exe
C:\WINDOWS\system32\drivers\rhgyuywz.sys
Driver::
Folder::
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"31980:TCP"=-
FileLook::
DirLook::
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
