[SolarSpark]

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\users\c39c~1\appdata\local\temp\winrddkbg.exe');
 QuarantineFile('c:\users\c39c~1\appdata\local\temp\winrddkbg.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 QuarantineFile('E:\aahvlg.exe','');
 QuarantineFile('D:\veyhdg.pif','');
 QuarantineFile('C:\dmkaw.exe','');
 DeleteFile('C:\Program Files\VPets\VPets.exe');
 DeleteFile('C:\dmkaw.exe');
 DeleteFile('D:\veyhdg.pif');
 DeleteFile('E:\aahvlg.exe');
 DeleteFile('c:\users\c39c~1\appdata\local\temp\winrddkbg.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\VPetsPlayer');
 DeleteFileMask('C:\Program Files\VPets', '*.*', true);
 DeleteDirectory('C:\Program Files\VPets');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

в связи с этим рекомендую лечение от файлового вируса

только после проверки/лечения жесткого диска утилитой DrWeb - CureIT! либо Dr.Web LiveCD/Dr.Web® LiveUSB приступаем к повторению логов

Сделайте повторные логи AVZ + RSIT