begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\1\application data\lsass.exe');
QuarantineFile('C:\Documents and Settings\1\Application Data\download2\svcnost.exe','');
QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\mc23.tmp','');
QuarantineFile('C:\WINDOWS\TEMP\dllhosl.exe','');
QuarantineFile('c:\documents and settings\1\application data\lsass.exe','');
QuarantineFile('C:\WINDOWS\system32\conime32.exe','');
DeleteFile('C:\Documents and Settings\1\Application Data\download2\svcnost.exe');
DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\mc23.tmp');
DeleteFile('C:\WINDOWS\TEMP\dllhosl.exe');
DeleteFile('c:\documents and settings\1\application data\lsass.exe');
DeleteFile('C:\WINDOWS\system32\conime32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Test System Key');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','download');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Rescue');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\System32\userinit.exe,');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(13);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\at7iezwn.SYS','');
 QuarantineFile('C:\WINDOWS\system32\dllhosl.exe','');
 DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\mc23.tmp');
 DeleteFile('C:\WINDOWS\system32\dllhosl.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\at7iezwn.SYS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

begin
 DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\mc23.tmp');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

1. Скачайте установочный файл mbam-setup.exe
   Здесь: http://www.besttechie.net/mbam/mbam-setup.exe 
   Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссылку выложите на форум.