[regist]

+ к вопросу выше

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете).

Подробнее читайте в руководстве

Код:

Обнаруженные ключи в реестре:  4
HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

+ Пожалуйста посмотрите, что прописано в свойствах ярлыка

Код:

C:\WINDOWS\system32\runkgb.lnk

---------------------------------
Remote Administrator - not-a-virus:RemoteAdmin.Win32.RAdmin.22,
Remote Office Manager - not-a-virus:RemoteAdmin.Win32.ROM.ap,
not-a-virus:Server-FTP.Win32.SFH.a, а также программа

Код:

C:\Program Files\Common Files\Hide Wizard

если вам не знакомы, то для их удаления выполните скрипт (если что-то из этого ваше предупредите и уберу из скрипта).

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\rebuild.exe','');
 QuarantineFile('C:\WINDOWS\system32\runkgb.lnk','');
 QuarantineFileF('C:\Program Files\radmin\','*', true,'',0 ,0);
 QuarantineFile('C:\WINDOWS\system32\ROMwln.dll','');
 DeleteFile('C:\WINDOWS\system32\ROMwln.dll');
 DeleteFileMask('C:\Program Files\radmin\', '*', true);
 DeleteDirectory('C:\Program Files\radmin\', '');
 QuarantineFileF('C:\Program Files\Common Files\Hide Wizard\','*', true,'',0 ,0);
 DeleteFileMask('C:\Program Files\Common Files\Hide Wizard\', '*', true);
 DeleteDirectory('C:\Program Files\Common Files\Hide Wizard\', '');
 QuarantineFileF('C:\Program Files\hfs','*', true,'',0 ,0);
 DeleteFileMask('C:\Program Files\hfs', '*', true);
 DeleteDirectory('C:\Program Files\hfs', '');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.
после перезагрузки выполнить второй скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Отключите AVZPM

Установите SP3 (может потребоваться активация) + все новые обновления для Windows

Установите Internet Explorer 8 (даже если им не пользуетесь)

Сделайте новые логи virusinfo_syscheck.zip; log.txt, info.txt.