программа avz: http://z-oleg.com/avz4.zip


************************************************** ************************************
Обязательно распаковать скачанный архив (в архиве находится папка avz) !!!!!!

бновить программу через меню:Файл-Обновление баз;


В меню программы: AVZPM - "установить драйвер расширенного мониторинга процессов"; 
Перезагрузиться; 
После перезагрузки обязательно отключите антивирус, файервол. Закройте Все программы (кроме avz); 
В меню программы: Файл-Стандартные скрипты - Отметить скрипт №3 -нажать выполнить отмеченные скрипты 
Дождаться окончания (появится сообщение Скрипты выполнены). Обязательно перезагрузитесь!!! 
В папке avz по окончании скрипта появится папка LOG (если этой папки не окажеться, значит вы не распаковывали программу!!!), в ней находится архив virusinfo_syscure.zip (не путать с архивом virusinfo_cure.zip !!!! ). 
Этот файл разместите на любом файлообменнике (напримерhttp://exfile.ru , или другой) (указав на форуме в своей теме ссылку на этот файл)

begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Азамат\AppData\Roaming\Axove\gima.exe','');
QuarantineFile('C:\Users\systems.exe','');
 DeleteFile('C:\Users\systems.exe');
 DeleteFile('C:\Users\Азамат\AppData\Roaming\Axove\gima.exe');
 DeleteFile('C:\Users\Азамат\AppData\Roaming\sdra64.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{4CF196A8-1858-D781-552B-2B926DF4C157}');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.