[thyrex]

Скачайте полиморфный AVZ (ссылка в моей подписи)

Выполните скрипт в полиморфном AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\nJkY2Ht.exe','');
QuarantineFile('C:\WINDOWS\system32\ywWV5ol.exe','');
QuarantineFile('C:\WINDOWS\system32\moPdI20.exe','');
QuarantineFile('C:\WINDOWS\system32\bVlqO0Z.exe','');
DeleteFile('C:\WINDOWS\system32\ywWV5ol.exe');
DeleteFile('C:\WINDOWS\system32\moPdI20.exe');
DeleteFile('C:\WINDOWS\system32\bVlqO0Z.exe');
DeleteFile('C:\WINDOWS\system32\nJkY2Ht.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:" напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Проверьте доступ к сайтам

Сделайте новые логи RSIT