1. Zastosować Panda USB Vaccine
http://research.pandasecurity.com/panda-usb-vaccine-version-1-0-1-4/
Zabezpieczyć dyski, a potem pendrivy. Pendrivy oczywiście najpierw sformatować.
2. Zamknij wszystko nad czym aktualnie pracujesz.
Upewnij się, że żadne programy AV, FW, AS nie działają - mogą przeszkadzać ComboFixowi.
Skopiuj zawartość ramki do
notatnika:
- Kod: Zaznacz wszystko
file::
c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
folder::
c:\program files\Ask.com
registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[-HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[-HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
dds::
FF - prefs.js: keyword.URL - hxxp://us.yhs.search.yahoo.com/avg/search?fr=yhs-avg&type=yahoo_avg_hs2-tb-web_us&p=
Plik -> zapisz jako -> CFScript.txt
Po czym plik ten zapisujesz na pulpicie i przeciągasz na ikonę ComboFixa jak na obrazku poniżej:
Gdy program ukończy, wygeneruje loga. Proszę go wkleić.
Autor postu otrzymał pochwałę
. Od razu go wyjęliśmy i po jakimś pół godziny wyłączyła kompa. Teraz pytanie... Czy Sality mógł przejść, nawet jak mama tych plików nie otwierała? Nasz Sality, tj. Radzio 
powiedział mi że mam zrobić loga z Combofix'a, więc zaraz pójdę go zrobić i przykleję w tym poście 
)