[thyrex]

На время выполнения скрипта отключить защитное ПО (анивирус, файрволл). Включите брандмауэр Windows
Отключите автозапуск со сменных носителей

Выполните скрипт в AVZ (запустив AVZ от имени администратора)

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\ProgramData\ldglib.dll','');
 QuarantineFile('C:\ProgramData\crtlib.dll','');
 QuarantineFile('C:\ProgramData\mpnlib.dll','');
 DeleteFile('C:\ProgramData\mpnlib.dll');
 DeleteFile('C:\ProgramData\crtlib.dll');
 DeleteFile('C:\ProgramData\ldglib.dll');
DelBHO('{A449340F-A80D-49BD-A931-45AC4DB33881}');
 DelBHO('{66AA753B-1593-432D-997F-FF965F38D507}');
 DelBHO('{3DD96B8E-968D-41B2-A41D-AD076B077548}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на thyrex2002@tut.by, указав в теле письма ссылку на тему

Повторите логи