Посмотрите лог

[Гарад]

посмотрите пожалуйста лог: http://exfile.ru/114195

НОД выдал: C:\DOCUME~1\avoyush\LOCALS~1\Temp\avz_3808_raw.tmp Win32/Spy.Shiz.NAI
c:\windows\system32\f437a928.exe Win32/Spy.Shiz.NAI

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\f437a928.exe','');
 DeleteFile('C:\WINDOWS\system32\f437a928.exe');
 DeleteFile('C:\System Volume Information\_restore{758BC2AF-82D0-4BE3-A891-E5C43CCEB009}\RP152\A0045296.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте через на newvirus@tut.by
Сделайте новые логи.

[Гарад]

http://exfile.ru/114215
вот новый лог

[snifer67]

Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол.

1.Внимание!Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

[Гарад]

snifer67, а комбофикс зачем? считаю его излишним, т.к. лог avz чист.

Но все-равно огромное спасибо за помощь!)

[snifer67]

Авз может не увидеть доконца таких зверей.

[Гарад]

snifer67, самое интересное, что его нод сразу увидел, а после авз почистил. он даже ничего создатьне успел, обычно у таких зверей помимо .exe должна быть и .dll Если что заподозрю, просканю комбофиксом!)