[Arbitr]

выполнить следующий код в АВЗ в безопасном режиме

Код:

begin
SearchRootkit(true, true); 
SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,'); 
 QuarantineFile('C:\WINDOWS\system32\6311f7f8.exe','');
 DeleteFile('C:\WINDOWS\system32\6311f7f8.exe');
 QuarantineFile('C:\WINDOWS\system32\664abacb.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\monoca32.exe');
 DeleteFile('C:\WINDOWS\system32\664abacb.exe'); 
BC_ImportDeletedList; 
ExecuteSysClean; 
BC_Activate;
 ExecuteRepair(1); 
RebootWindows(true); 
end.

далее если хотите получить нормальное лечение подготовьте логи в соответсвии с правилами
http://forum.oszone.net/thread-98169.html