Пользователь,
В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\MORDRED\Рабочий стол\porno_12mb.exe');
DeleteFile('C:\Boha\Elsabah\boh.exe');
DeleteFile('C:\System Volume Information\_restore{21C4B85A-C97A-4AB2-BDF3-821D4305CF84}\RP38\A0009389.exe');
DeleteFile('C:\System Volume Information\_restore{21C4B85A-C97A-4AB2-BDF3-821D4305CF84}\RP38\A0009401.exe');
DelCLSID('{67KLN5J0-4OPM-61WE-KKX2-4217QWE23218}');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(16);
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут
http://pchelpforum.ru/f26/t6442/#post37758 )