[SolarSpark]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\windows\system32\D8D1.tmp
c:\windows\system32\E964.tmp
c:\windows\system32\71A6.tmp
Driver::

Folder::

Registry::

FileLook::
c:\windows\system32\seclogon.exe
DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[Patrik1603]

вот новый

[alex_sev]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\program files\balabolka.exe
c:\program files\usb.vbs
c:\windows\system32\certprop.exe
c:\windows\system32\seclogon.exe
c:\windows\system32\71A6.tmp
c:\windows\system32\D8D1.tmp
c:\windows\system32\E964.tmp

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"usb"=-

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[Patrik1603]

сделал.

[alex_sev]

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

Скачайте архив TDSSKiller.zip http://www.kaspersky.ru/support/down...tdsskiller.zip и распакуйте его в отдельную папку, используя программу-архиватор (например, WinZip);

Запустите файл TDSSKiller.exe;

Дождитесь окончания сканирования и лечения. Перезагрузка компьютера после лечения требуется. Лог после сканирования выложите.

Затем заново выполните правила по логам AVZ и RSIT

[Patrik1603]

пишет не удается удалить,проверьте правильно ли указано имя и повторите.

[SolarSpark]

переустановите потом удалите

[Patrik1603]

новые логи.

[Patrik1603]

забыл.

[alex_sev]

Вот эти файлы Вам знакомы?

c:\program files\usb.vbs
c:\windows\system32\certprop.exe
c:\windows\system32\seclogon.exe