[thyrex]

В первых логах нничего плохого не видно


Теперь по второму

Пофиксите в HiJack

Код:

R3 - URLSearchHook: (no name) - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Windows\Temp\init.exe,\\?\globalroot\systemroot\system32\RS6pcj9.exe,\\?\globalroot\systemroot\system32\wFYSzzS.exe,
O2 - BHO: (no name) - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - (no file)
O3 - Toolbar: (no name) - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - (no file)

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\wFYSzzS.exe','');
 QuarantineFile('C:\Windows\Temp\init.exe','');
 QuarantineFile('C:\WINDOWS\system32\sysmon32.exe','');
 DeleteFile('C:\WINDOWS\system32\sysmon32.exe');
 DeleteFile('C:\Windows\Temp\init.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\wFYSzzS.exe');
DeleteService('sysmon32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:" напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Сделайте новые логи