Пофиксите в HiJack
Код:
![Выделить весь код](images/misc/selectcode.png)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O18 - Filter: AutorunsDisabled - (no CLSID) - (no file)
Скопируйте текст ниже в Блокнот и сохраните как файл с названием
CFScript.txt на рабочий стол.
Код:
![Выделить весь код](images/misc/selectcode.png)
KillAll::
File::
c:\windows\system32\F772.tmp
c:\windows\system32\DB91.tmp
Driver::
MEMSWEEP2
Folder::
Registry::
FileLook::
DirLook::
После сохранения переместите
CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет
ComboFix.txt, прикрепите его к сообщению.