[Drongo]

Dmitriy Sh, Здравствуйте. Попробуйте выполнить скрипт. Предарительно отключите интернет и локальную сеть если таковая имеется. И атнивирусные программы, также и файерволы

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.sys','');
 QuarantineFile('C:\ESRI\AV_GIS30\ARCVIEW\EXT32\avMTFLZWRead.dll','');
 QuarantineFile('C:\KOXO\Files\avMTFLZWRead.dll','');
 DeleteFile('C:\KOXO\Files\avMTFLZWRead.dll');
 DeleteFile('C:\ESRI\AV_GIS30\ARCVIEW\EXT32\avMTFLZWRead.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.sys');
 RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
 CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\sfc.sys');
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме.

Если не поможет, попробуйте сначала
• Удаление через Icesword
Скачать Icesword
Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файлы:

Код:

C:\WINDOWS\System32\Drivers\sfc.sys

Нажать по каждому файлу правой кнопкой мыши и выбрать force delete.
На запрос подтверждения ответить "да".

Потом повторите логи