Имя пользователя:
Пароль:
 

Название темы: Trojan.Win32.Ddox.ci
Показать сообщение отдельно

Аватара для alex_sev

Ветеран


Консультант


Сообщения: 1544
Благодарности: 489

Профиль | Отправить PM | Цитировать


Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
Код: Выделить весь код
KillAll::

File::
c:\program files\balabolka.exe
c:\program files\usb.vbs
c:\windows\system32\certprop.exe
c:\windows\system32\seclogon.exe
c:\windows\system32\71A6.tmp
c:\windows\system32\D8D1.tmp
c:\windows\system32\E964.tmp

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"usb"=-

Reboot::
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

-------
Лечение через PM не провожу.


Отправлено: 12:20, 21-08-2011 | #13

Название темы: Trojan.Win32.Ddox.ci