[regist]

ComboFix - кто разрешил самостоятельно запускать ?!

Запакуйте в архив с паролем "virus" папку C:\Qoobox\Quarantine\ - C:\ - Ваш системный диск
Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

+ Профиксите в HijackThis

Код:

O17 - HKLM\System\CCS\Services\Tcpip\..\{CCAB8C96-4E2F-4516-9835-3685508CD5A2}: NameServer = 193.111.137.200
O17 - HKLM\System\CS1\Services\Tcpip\..\{CCAB8C96-4E2F-4516-9835-3685508CD5A2}: NameServer = 193.111.137.200

если после фикса пропадёт интернет пропишите настройки DNS рекомендованные провайдером.


сделайте свежие логи RSIT