[thyrex]

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\Doomsday\HoI2.exe','');
 QuarantineFile('D:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('c:\documents and settings\all users\systems.exe','');
 DeleteFile('c:\documents and settings\all users\systems.exe');
 DeleteFile('D:\WINDOWS\system32\sdra64.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-21-507921405-1972579041-682003330-1005\Software\Microsoft\Windows\CurrentVersion\Run','Shell');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:" напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Файл hosts придется редактировать вручную, удалив в нем эти записи

Код:

69.10.53.230 odnoklassniki.ru                        
69.10.53.230 www.odnoklassniki.ru                    
69.10.53.230 vkontakte.ru                            
69.10.53.230 www.vkontakte.ru                        
69.10.53.230 vk.com                                  
69.10.53.230 www.vk.com

После выполнения всего вышеперечисленного сделайте новые логи