Проверьте логи AVZ

[marishinka]

http://exfile.ru/75862

[01pump]

marishinka,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\1F5B0~1.TYC\LOCALS~1\Temp\b.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PopRock');
DeleteFile('C:\WINDOWS.1\services.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','services');
DeleteFile('C:\Documents and Settings\1.TYCOON-945D0C07\Application Data\msmedia.dll');
DeleteFile('C:\Windows\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job');
DelCLSID('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelCLSID('{26F4606E-8855-789A-50E6-16188A2DFEDC}');
DelCLSID('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
DelCLSID('{88888888-8888-8888-8888-888888888888}');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelBHO('{26F4606E-8855-789A-50E6-16188A2DFEDC}');
DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
DelBHO('{88888888-8888-8888-8888-888888888888}');
ExecuteSysClean;
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог от hijackthis( http://pchelpforum.ru/f26/t6442/ )