Был инфицирован файл c:\windows\system32\userinit.exe
Скопируйте текст ниже в блокнот и сохраните как файл с названием
CFScript.txt на рабочий стол
Код:
DeQuarantine::
c:\program files\Mail.Ru\Agent\Mra\dll\MousePhone.dll
Reboot::
После сохранения переместите
CFScript.txt на пиктограмму
ComboFix.exe
Нажмите
Пуск =>
Выполнить. В окне наберите команду:
Код:
Combofix /Uninstall
Нажмите кнопку
ОК
Скачайте
OTCleanIt, запустите, нажмите
Clean up
Выполните для предотвращения повторных заражений:
- Очистите и создайте новую контрольную точку восстановления
- Обновите Adobe Flash Player
- Обновите Java SE
