Скачай AFT-Cleaner и подчисть временные файлы.
В AVZ меню Файл-Выполнить скрипт. Скопируй код и нажми "Запустить".
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DelBHO('{1F364306-AA45-47B5-9F9D-39A8B94E7EF1}');
QuarantineFile('D:\WINDOWS\system32\avpo.exe','');
QuarantineFile('D:\Documents and Settings\Артем\Local Settings\Application Data\SysManager\winlogon.eXe','');
QuarantineFile('D:\WINDOWS\system32\drivers\aeaudio.sys','');
DeleteService('aeaudio');
DeleteFile('D:\Documents and Settings\Артем\Local Settings\Application Data\SysManager\winlogon.eXe');
DeleteFile('D:\WINDOWS\system32\avpo.exe');
DeleteFile('D:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.
Если хост-файл не ты формировал, то выполни еще скрипт.
Код:
begin
ExecuteRepair(13);
end.
После перезагрузки выполнить еще один скрипт и полученный архив выслать мне в РМ. Или ссылку на него в РМ.
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Повтори все логи.
Нужно будет удалить остатки dr.web
