Interpretazione log combofix

[menatwork]

sei pieno di infezioni, segui questa procedura per rimuoverle

apri una pagina del blocco note e copia incolla quanto segue

file::
c:\docume~1\Maurizio\IMPOST~1\Temp\mdxgthkn.sys
c:\documents and settings\Maurizio\Dati applicazioni\qtyzf.dll
c:\programmi\Internet Explorer\qtyzf.dll
c:\windows\system32\qtyzf.dll
c:\programmi\Movie Maker\qtyzf.dll
c:\programmi\Internet Explorer\qtyzf.dll
c:\windows\system32\qtyzf.dll

folder::
c:\documents and settings\Maurizio\Impostazioni locali\Dati applicazioni\SearchProtect



driver::
cgpystb
rcilqea
derzfkdcg
kvsif
nqtmhds
wmklzow
xhcrynga
zcajq
mdxgthkn

NetSvcs::
fangysb

registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\c gpystb]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\d erzfkdcg]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\k vsif]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\n qtmhds]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\r cilqea]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\w mklzow]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\x hcrynga]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\z cajq]

RegNull::
[HKEY_USERS\S-1-5-21-842925246-1078145449-839522115-1004\Software\Microsoft\Windows\CurrentVersion\She ll Extensions\Approved\{3554563A-AF50-385D-FF36-F6A3A22263B8}*]

salva la pagina nominandola obligatoriamente in CFScript.txt
a questo punto trascina e lascia il file CFScript.txt sull'icona di combofix
lascialo lavorare fino alla fine e riposta il suo log