Tak jak pisalem wczesniej, infekcja dalej jest i nie zrobiles NIC z tego co napisalem.
Napisze to ostatni raz, mam nadzieje, ze uda Ci sie przeczytac i wykonac..
Podlacz zainfekowane nosniki i uzyj Flash Disinfector.
Utworz na pulpicie plik CFScript.txt, wklej do niego:
File::
c:\windows\system32\olhrwef.exe
C:\8.bat
C:\w98.com
c:\windows\system32\nmdfgds1.dll
c:\windows\system32\nmdfgds0.dll
D:\8.bat
D:\w98.com
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cdoosoft"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1f9087f4-89fc-11dd-a9ae-000ffe144dcf}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{990c4d1c-c500-11dd-a9ec-000ffe144dcf}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dbb59829-e6cb-11dd-aa0d-000ffe144dcf}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e5a445ae-8545-11dd-a9aa-000ffe144dcf}]
Zapisz i przeciagnij go na ikone combofix.exe, po wykonaniu utworzy sie log, ktory masz dac na forum.