[thyrex]

Отключите защитное ПО (антивирус, файрволл). Включите брандмауэр Windows. А вообще на время лечения сеть лучше отключить.
Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('abp470n5', 4); 
DeleteService('abp470n5');
QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe','');
 QuarantineFile('biogina.dll','');
 QuarantineFile('C:\WINDOWS\system32\gifsury.dll','');
 QuarantineFile('C:\WINDOWS\system32\XP-050BD4A5.EXE','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ooifj.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\ooifj.sys');
 DeleteFile('C:\WINDOWS\system32\XP-050BD4A5.EXE');
 DeleteFile('C:\WINDOWS\system32\gifsury.dll');
 DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe');
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Выполнить скрипт в AVZ.

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ отправьте на thyrex2002@tut.by

2. Пофиксить в HiJack

Код:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,,explorer.exe
O4 - HKLM\..\Run: [fsuwcd] rundll32.exe "C:\WINDOWS\system32\gifsury.dll",uwmzvu
O4 - HKLM\..\Run: [XP-050BD4A5] C:\WINDOWS\system32\XP-050BD4A5.EXE
O20 - AppInit_DLLs: C:\WINDOWS\system32\tumint.dll

Повторите логи

>> Заблокировано изменение свойств экрана сами отключали?
z.bat вам знакомо?

thyrex, сорри, но строчку
DeleteFile('biogina.dll');
убрал из скрипта, biogina.dll д.б. от biolink
Добавил
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');