Цитата:
c:\winnt\system32\proquota.exe . . . is missing!!
c:\winnt\System32\srsvc.dll ... is missing !!
c:\winnt\System32\wscntfy.exe ... is missing !!
c:\winnt\System32\regsvc.dll ... is missing !!
c:\winnt\System32\schedsvc.dll ... is missing !!
|
Восстановите файлы с дистрибутива
http://virusinfo.info/showthread.php?t=51654
Цитата:
c:\winnt\regedit.exe . . . is infected!!
c:\winnt\system32\srsvc.dll . . . is infected!!
|
проверьте на
virustotal
Ссылки на результат проверки сообщите
Скопируйте текст ниже в блокнот и сохраните как файл с названием
CFScript.txt на рабочий стол.
Код:
KillAll::
File::
Driver::
madlb
bpdrwua
xqiuasst
rqoxtvgw
ekgbop
srzzhwcf
ygdbzs
adeczfe
mlsuf
hxfha
NetSvc::
madlb
bpdrwua
xqiuasst
rqoxtvgw
ekgbop
srzzhwcf
ygdbzs
adeczfe
mlsuf
hxfha
Folder::
Registry::
FileLook::
DirLook::
После сохранения переместите
CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет
ComboFix.txt, прикрепите его к сообщению.