[S.R]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить"

Код:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 QuarantineFile('C:\systemhost\24FC2AE3ECA.exe','');
 QuarantineFile('C:\WINDOWS\Installer\{8DC42D05-680B-41B0-8878-6C14D24602DB}\QTPlayer.ico','');
 QuarantineFile('C:\Users\ВИТАЛИЙ\AppData\lsass.exe','');
 QuarantineFile('C:\WINDOWS\IsUn0419.exe',' ');
 DeleteFile('C:\Users\ВИТАЛИЙ\AppData\lsass.exe');
 DeleteFile('C:\WINDOWS\Installer\{8DC42D05-680B-41B0-8878-6C14D24602DB}\QTPlayer.ico');
 DeleteFile('C:\systemhost\24FC2AE3ECA.exe');
 DeleteFile('C:\WINDOWS\IsUn0419.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F7EXG0G1AEJGWYMAV');
 DeleteFileMask('C:\qUecbDfhmvjwvWI','*.*',true);
 DeleteFileMask('C:\kBawvXSGcz2FRo7','*.*',true);
 DeleteFileMask(' C:\WINDOWS\DD1865F0AD7340FBB23E1822E02396FF.TMP','*.*',true);
 DeleteDirectory('C:\qUecbDfhmvjwvWI');
 DeleteDirectory('C:\kBawvXSGcz2FRo7');
 DeleteDirectory(' C:\WINDOWS\DD1865F0AD7340FBB23E1822E02396FF.TMP');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
 ExecuteRepair(6);
 ExecuteRepair(8);
RebootWindows(true);
end.

ПК перезагрузится. Выполните скрипт в AVZ:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip из папки с AVZ отошлите через веб-форму.

Сделайте новые логи AVZ&RSIT