[Алекс К]

Сделано.
[q=Arbitr]скажите вам знакомы следующие адреса находящиеся в свердловске (екатеринбург)
Код:
"78.139.64.0,255.255.224.0,78.139.90.129,1"=""
"78.139.96.0,255.255.248.0,78.139.90.129,1"=""
"78.139.120.0,255.255.254.0,78.139.90.129,1"=""
"89.107.116.0,255.255.252.0,78.139.90.129,1"=""
"89.107.112.0,255.255.254.0,78.139.90.129,1"=""
"89.107.115.0,255.255.255.128,78.139.90.129,1"=""
"89.107.115.128,255.255.255.192,78.139.90.129,1"=""
"89.107.115.192,255.255.255.224,78.139.90.129,1"=""
"89.107.115.240,255.255.255.240,78.139.90.129,1"=""
"80.78.114.0,255.255.254.0,78.139.90.129,1"=""
Я не знаю что это вообще такое. Можно поподробнее?
Спасибо.

[Arbitr]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::

Driver::

Folder::


Registry::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\persistentroutes]
"78.139.64.0,255.255.224.0,78.139.90.129,1"=-
"78.139.96.0,255.255.248.0,78.139.90.129,1"=-
"78.139.120.0,255.255.254.0,78.139.90.129,1"=-
"89.107.116.0,255.255.252.0,78.139.90.129,1"=-
"89.107.112.0,255.255.254.0,78.139.90.129,1"=-
"89.107.115.0,255.255.255.128,78.139.90.129,1"=-
"89.107.115.128,255.255.255.192,78.139.90.129,1"=-
"89.107.115.192,255.255.255.224,78.139.90.129,1"=-
"89.107.115.240,255.255.255.240,78.139.90.129,1"=-
"80.78.114.0,255.255.254.0,78.139.90.129,1"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up
на этом в принципе все

небольшое дополнение
скачайте и запустите ATFcliner, поставьте галочку напротив Select All и нажмите Empty Selected.
2. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
3. нажмите No, если вы хотите оставить ваши сохраненные пароли
4. если вы используете Opera, нажмите Opera - Select All - Empty Selected
5. нажмите No, если вы хотите оставить ваши сохраненные пароли.
# Очистить и создать новую контрольную точку восстановления,
1. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
2. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить.
смениет все важные для вас пароли
ну и было бы неплохо
Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[Алекс К]

Сделано.
Anti-malware предлагает удалить заражённые файлы.
Удалять?
Спасибо!

[Алекс К]

на этом в принципе все »

???

[Arbitr]

имел ввиду что в общем да..мелочь убрать с помощью MBAM
Зараженные ключи в реестре:

Код:

HKEY_CLASSES_ROOT\Interface\{e743cf05-181c-4d72-b4ee-95435ed4b86b} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{f1287389-b2fe-4315-8484-540b2033646d} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{d96fa298-1bb6-47fc-ad21-72781b744dc3} (Adware.Reklosoft) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_CLASSES_ROOT\AppID\rs_adw.DLL (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\Software\SearchHelper (Adware.Reklosoft) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

и все
как сейчас..есть проблемы??
комбо деинсталировали уже??

[Алекс К]

Комбо деинсталлировал.
Проблем пока не наблюдается.
Что делать с заражёнными ключами?
Спасибо!

[Drongo]

Что делать с заражёнными ключами? »

Удалять конечно же.

[Алекс К]

Как правильно удалить заражённые ключи?

[Drongo]

Как правильно удалить заражённые ключи? »

Провести сканирование заново и отметить указаный, да и удалить

[Алекс К]

Спасибо!