Здравствуйте!
1. Выполните скрипт в АВЗ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk','');
QuarantineFile('C:\Users\Notebook\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk','');
QuarantineFile('C:\Users\Notebook\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехplоrеr.lnk','');
QuarantineFile('C:\Users\Notebook\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzillа Firеfох.lnk','');
QuarantineFile('C:\Users\Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk','');
QuarantineFile('C:\Users\Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICCup Launcher\IССup Lаunсhеr.lnk','');
QuarantineFile('C:\Users\Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICCup Launcher\Uninstаll Lаunсhеr.lnk','');
QuarantineFile('C:\Users\Notebook\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk','');
QuarantineFile('C:\Users\Notebook\Desktop\IССup Lаunсhеr.lnk','');
QuarantineFile('C:\Users\Notebook\Desktop\ТmNаtiоnsFоrеvеr.lnk','');
QuarantineFile('C:\Users\Notebook\Desktop\fleshka\fleshka\тендер\Tima\Сведения о квалификации\Оpеrа.lnk','');
QuarantineFile('C:\Users\Notebook\Desktop\fleshka\Fаllоut 3 GОТY.lnk','');
QuarantineFile('C:\Users\Notebook\Desktop\fleshka\IССup Lаunсhеr.lnk','');
QuarantineFile('C:\Users\Notebook\Desktop\fleshka\Wоrld оf Таnks.lnk','');
QuarantineFile('C:\Users\Notebook\Desktop\fleshka\тендер\Tima\Сведения о квалификации\Оpеrа.lnk','');
QuarantineFile('C:\firefox.bat','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Program Files (x86)\Launcher.bat','');
QuarantineFile('C:\Program Files (x86)\unins000.bat','');
QuarantineFile('D:\TmForeverLauncher.bat','');
QuarantineFile('C:\opera.bat','');
QuarantineFile('D:\Games\FalloutLauncher.bat','');
QuarantineFile('C:\WoTLauncher.bat','');
DeleteFile('C:\firefox.bat','');
DeleteFile('C:\iexplore.bat','');
DeleteFile('C:\Program Files (x86)\Launcher.bat','');
DeleteFile('C:\Program Files (x86)\unins000.bat','');
DeleteFile('D:\TmForeverLauncher.bat','');
DeleteFile('C:\opera.bat','');
DeleteFile('D:\Games\FalloutLauncher.bat','');
DeleteFile('C:\WoTLauncher.bat','');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(2);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 3, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
3. Файл CheckBrowserLnk.log
из папки
...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK (http://safezone.cc/resources/clearlnk-udalenie-parametrov-zapuska-u-jarlykov.102/).
http://dragokas.16mb.com/Safe/move.gif
Отчёт о работе прикрепите к вашему следующему сообщению.
4. Повторите логи по правилам (http://forum.oszone.net/thread-98169.html). Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.