File::
c:\windows\Tasks\AE1A3BDF9141AD1B.job
c:\documents and settings\Administrator\Dane aplikacji\enc real new\Amok Exit Mpeg.exe
c:\documents and settings\Administrator\Dane aplikacji\enc real new\Deletemanagersendlog.exe
c:\documents and settings\All Users\Dane aplikacji\Part Long Boob Idle\bin bleh.exe
c:\documents and settings\Administrator\Dane aplikacji\enc real new\ovzmobdy.exe
c:\documents and settings\Administrator\Dane aplikacji\enc real new\admingreat.exe
Folder::
c:\program files\enc real new
c:\documents and settings\Administrator\Dane aplikacji\enc real new
c:\documents and settings\All Users\Dane aplikacji\Part Long Boob Idle
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Flag web"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Boob Idle Software Acid"=-
>>Plik>>Zapisz jako… >>>CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe