[SolarSpark]

Деинсталлируйте МВАМ

Отключите:
Компьютер от интернета/локальной сети
Антивирус/Файерволл

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "

Запустить".

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Windows\system32\drivers\XDva363.sys','');
 QuarantineFile('C:\Windows\system32\drivers\XDva370.sys','');
  DeleteFile('C:\WINDOWS\system32\XDva363.sys');
 DeleteFile('C:\WINDOWS\system32\XDva370.sys');
 DeleteService('XDva363');
DeleteService('XDva370');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте c:\quarantine.zip при помощи этой формы

повторяем лог RSIT и сообщztv о самочувствии