Проверьте файлы на
www.virustotal.com файлы:
Код:
c:\windows\system32\sysprs7.dll
c:\windows\system32\clauth2.dll
c:\windows\system32\clauth1.dll
Ссылку с результатом проверки дайте в этой теме!
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
Код:
Folder::
c:\windows\system32\drivers\etc from reset hosts
RegLock::
[HKEY_USERS\S-1-5-21-1454471165-823518204-1417001333-1003\Software\Microsoft\SystemCertificates\AddressBook*]
RegLockDel::
[HKEY_USERS\S-1-5-21-1454471165-823518204-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{86A73C9D-4F18-941B-F931-9C747852D516}*]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Скачайте
Malwarebytes' Anti-Malware или с
зеркала, установите, обновите базы, выберите "
Perform Full Scan", нажмите "
Scan", после сканирования -
Ok -
Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
Загрузить обновление MBAM.