Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt
e trascinalo sull'icona di ComboFix.codice:KillAll:: File:: c:\windows\AutoKMS\AutoKMS.exe Folder:: c:\windows\AutoKMS DirLook:: c:\users\Gobbo\.swt RegLock:: [HKEY_USERS\S-1-5-21-76316265-2180079504-1083455041-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice] [HKEY_USERS\S-1-5-21-76316265-2180079504-1083455041-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}] "Enabled"=dword:00000001 . @="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10a.exe" . @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] @Denied: (A 2) (Everyone) @="Shockwave Flash Object" . @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10a.ocx" "ThreadingModel"="Apartment" . @="0" . @="ShockwaveFlash.ShockwaveFlash.10" . @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10a.ocx, 1" . @="{D27CDB6B-AE6D-11cf-96B8-444553540000}" . @="1.0" . @="ShockwaveFlash.ShockwaveFlash" . @Denied: (A 2) (Everyone) @="Macromedia Flash Factory Object" . @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10a.ocx" "ThreadingModel"="Apartment" . @="FlashFactory.FlashFactory.1" . @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10a.ocx, 1" . @="{D27CDB6B-AE6D-11cf-96B8-444553540000}" . @="1.0" . @="FlashFactory.FlashFactory" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}] @Denied: (A 2) (Everyone) @="IFlashBroker2" . @="{00020424-0000-0000-C000-000000000046}" . @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\DbgagD\1*] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix
N.B :
Se viene visualizzato il seguente errore: Operazione non valida tentata su una chiave di registro che è stato contrassegnato per l'eliminazione, sarà necessario riavviare il computer che di norma risolve questo problema.

Rispondi quotando

