[seman]

combofix

[zirreX]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\windows\002832_.tmp
c:\windows\DUMP66ed.tmp
c:\documents and settings\LocalService\Application Data\Microsoft\huvyfon.exe

Driver::
zu66sxisosu

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5831:TCP"=-

FileLook::
c:\temp\78gps3dd.exe

DirLook::


FCopy::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

c:\temp\78gps3dd.exe - случайно не Dr.Web CureIt?

Сделайте новый лог полного сканирования MBAM и прикрепите к сообщению.

[seman]

zirreX,

Сделайте новый лог полного сканирования MBAM и прикрепите к сообщению. »

ВСЕ ЧИСТО.

c:\temp\78gps3dd.exe - случайно не Dr.Web CureIt? »

нет. это gmer.

[zirreX]

seman, по логу всё в порядке. Есть еще проблемы?

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall(Обязательно должен быть пробел между combofix и /u), нажмите кнопку "ОК"


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up


Создайте новую контрольную точку восстановления и удалите зараженную:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно - Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли.

Смените пароли.

• Установите антивирусную программу.
• Обновите Internet Explorer до восьмой версии, даже если используете другой браузер.
• Обновите Adobe Reader до последней версии.

[seman]

zirreX,
все ок. спасибо