[snifer67]

Выполните скрипт в avz

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\documents and settings\alex\application data\m\flec006.exe','');
 QuarantineFile('C:\WINDOWS\System32\wmdmpmsvc.dll','');
 QuarantineFile('C:\WINDOWS\system32\wfsintwq.sys','');
 QuarantineFile('c:\documents and settings\alex\application data\drivers\winupgro.exe','');
 TerminateProcessByName('c:\documents and settings\alex\application data\drivers\winupgro.exe');
 QuarantineFile('c:\windows\wintems.exe','');
 TerminateProcessByName('c:\windows\wintems.exe');
 DeleteFile('c:\windows\wintems.exe');
 DeleteFile('c:\documents and settings\alex\application data\drivers\winupgro.exe');
 DeleteFile('C:\WINDOWS\system32\wfsintwq.sys');
 DeleteFile('C:\WINDOWS\System32\wmdmpmsvc.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WmdmPmSN\Parameters','ServiceDll');
 DeleteFile('c:\documents and settings\alex\application data\m\flec006.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на cherep12312345@mail.ru

Сделайте новые логи(обычным avz).