zhefran, Да, лучше с помощью МВАМ ещё раз просканироваться, но если еще не удалили combifix, то можно и так:
Скопируйте текст ниже к блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
Код:
File::
C:\WINDOWS\system32\wsnpoem\audio.dll
C:\WINDOWS\system32\wsnpoem\audio.dll.cla
C:\WINDOWS\system32\wsnpoem\video.dll
C:\Documents and Settings\NetworkService\Application Data\wsnpoem\audio.dll
C:\Documents and Settings\LocalService\Application Data\wsnpoem\audio.dll
C:\WINDOWS\system32\4n8z0Q.syz
C:\WINDOWS\system32\tdssl.dll
C:\WINDOWS\system32\tdssinit.dll
C:\WINDOWS\system32\tdssservers.dat
C:\WINDOWS\system32\drivers\tdssserv.sys
C:\winumzw.exe
C:\A6.tmp
Folder::
C:\WINDOWS\system32\wsnpoem
C:\Documents and Settings\NetworkService\Application Data\wsnpoem
C:\Documents and Settings\LocalService\Application Data\wsnpoem
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe. Когда сохранится новый отчет ComboFix скопируйте и выложите текст из C:\ComboFix.txt
