Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
Код:
KillAll::
File::
c:\windows\002832_.tmp
c:\windows\DUMP66ed.tmp
c:\documents and settings\LocalService\Application Data\Microsoft\huvyfon.exe
Driver::
zu66sxisosu
Folder::
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5831:TCP"=-
FileLook::
c:\temp\78gps3dd.exe
DirLook::
FCopy::
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
c:\temp\78gps3dd.exe - случайно не
Dr.Web CureIt?
Сделайте новый лог полного сканирования
MBAM и прикрепите к сообщению.
