[Iljeben]

Grom, выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт.):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('catchme');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\catchme.sys');
DeleteFile('\\?\globalroot\systemroot\system32\OYlBAG8.exe');
DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\34c08a80.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится. Сделайте Стандартный скрипт N2 и пришлите архив virusinfo_syscheck.zip.
З.ы. Пуск-Выполнить-%SystemRoot%\System32\Dllcache откроется папка там найдите файл sfcfiles.dll и киньте в папку :\WINDOWS\system32.