Выполните скрипт в AVZ
CODE
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\ctfmon.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-3396753186-8901032193-221230269-7932\czzi.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0553003899-4653579660-536293912-9320\windll.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0553003899-4653579660-536293912-9320\windll.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-3396753186-8901032193-221230269-7932\czzi.exe');
DeleteFile('C:\Windows\ctfmon.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ctfmon.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.
Компьютер перезагрузится.
Выполнить скрипт в AVZ.
CODE
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.
Сделайте новые логи