[thyrex]

Выполните скрипт в AVZ, предварительно отключив антивирус. Автозапуск с флэшки будет отключен скриптом

включите брандмауэр windows и уберите в исключениях брандмауэра общий доступ к файлам и принтерам »

Запустите HiJackThis, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".

O4 - HKLM\..\Run: [Micr0Mix32] WinSon.exe O4 - HKLM\..\Run: [test32] testin.exe

Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить».

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('H:\autorun.inf','');
 QuarantineFile('testin.exe','');
 QuarantineFile('WinSon.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 DeleteFile('H:\autorun.inf');
 DeleteFile('WinSon.exe');
 DeleteFile('testin.exe');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки повторите логи
Еще советую выполнить, если еще не сделали, рекомендации из второго сообщения в теме