Да, вирус прописался в гораздо больше мест чем это показал HijackThis.
Откройте блокнот и вставьте в него следующий текст:
KillAll::
File::
c:windowssystem32gfdffoq.dll
C:WINDOWSSystem32dskquotad.dll
C:WINDOWSsystem32gfdffoq.dll
Registry::
[-HKEY_LOCAL_MACHINE~Browser Helper Objects{C2810CFB-B267-4C33-BB09-BC2B1DEE6372}]
[-HKEY_LOCAL_MACHINE~Browser Helper Objects{F5CFDEAF-8878-4AD1-8D9D-997F5E5F8867}]
[-HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwinlogonnotifykpmhwxcz]
Driver::
sqtydunx
xxixagyk
NetSvc::
xxixagyk
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
В результате ваших действий запуститься Combofix и выполнит созданный нами скрипт.
По окончании работы будет показан свежий Combofix лог. Вставьте его в ваш ответ.
