[SolarSpark]

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

[L1RSvG]

вот.

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.

Код:

KillAll::

File::

Driver::
dctmwd
dnlxpugb
ibtpopw

NetSvc::
dctmwd
dnlxpugb
ibtpopw

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1147:TCP"=-

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[L1RSvG]

вот.

[SolarSpark]

в обязательном порядке скачайте и установите критические обновления windows
особенное внимание обратите на эти заплатки
MS08-067
MS08-068
MS09-001

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С.

Код:

KillAll::

File::

Driver::
dctmwd
dnlxpugb
ibtpopw
tjdhyoa

NetSvc::
dctmwd
dnlxpugb
ibtpopw


Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1147:TCP"=-

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[thyrex]

L1RSvG, я просил сохранить скрипт на диск С, а не на Рабочий стол!!!

[L1RSvG]

thyrex, извените, сделал так как сказали, завис на надписи " сканирование займет 10 мин, если комп заражен, то может занять в два раза больше", или что-то в этом роде, около 40-50 минут. что делать?

[thyrex]

Просто запустите ComboFix еще раз

[L1RSvG]

thyrex, сделал, опять тоже самое. 40 минут одна и та же надпись и ничего не происходит.