begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\DOKUME~1\Sergej\LOKALE~1\Temp\QEYPISU.exe','');
 DeleteFile('E:\DOKUME~1\Sergej\LOKALE~1\Temp\QEYPISU.exe');
 DeleteService('QEYPISU');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\swupdate (Trojan.Agent) -> No action taken.

Infizierte Dateien:
C:\Program Files\WinRAR\original\RAR Slayer v1.1.exe (Malware.Tool) -> No action taken.
C:\WINDOWS\system32\dllcache\iissync.exe (Virus.Expiro) -> No action taken.
E:\Programme\WinRAR\original\RAR Slayer v1.1.exe (Malware.Tool) -> No action taken.
E:\System Volume Information\_restore{95749755-6C2D-477D-A39E-6C99E6CE5E09}\RP16\A0001460.exe (RiskWare.Tool.CK) -> No action taken.
E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macromedia\SwUpdate\Local.dtd (Malware.Trace) -> No action taken.
E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macromedia\SwUpdate\Ui.dtd (Malware.Trace) -> No action taken.
E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macromedia\SwUpdate\UTemp.dtd (Malware.Trace) -> No action taken.
E:\Dokumente und Einstellungen\Sergej\Startmenь\Programme\Autostart\chkntfs.exe (Trojan.Downloader) -> No action taken.