Использовал ComboFix

This topic has 1 ответ, 2 участника, and was last updated 15 years, 10 months назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
10 декабря, 2009 в 9:40 пп #17538
SeDaSe
Participant
- Темы:1
- Сообщений:1
Для удаления настырного баннера использовал ComboFix. На форуме советуется выложить лог и просить помощи у народа) Официально прошу помочь) Нужны ли дальнейшие действия?
11 декабря, 2009 в 7:08 пп #27291
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Да, необходимо ещё немного поработать.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Driver::

ati3ioxx

ati6djxx

ati6otxx

ati3xexx



Registry::

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

"WinSys2"=-

"expmon"==-



[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalati3ioxx.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalati3xexx.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalati6djxx.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalati6otxx.sys]



File::

c:windowssystem32Driversati3ioxx.sys

c:windowssystem32Driversati6djxx.sys

c:windowssystem32Driversati6otxx.sys

c:windowsSystem32driversati3xexx.sys
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
Автор

Сообщения