[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{3B0E27E3-B96A-4BD3-9118-64EB18E4E182}');
 QuarantineFile('C:\WINDOWS\system32\cmprop.dll','');
 QuarantineFile('c:\documents and settings\dmitryd\application data\a2d27432229bd7b7452caa49d224b38e\gotnewupdate005.exe','');
 TerminateProcessByName('c:\documents and settings\dmitryd\application data\a2d27432229bd7b7452caa49d224b38e\gotnewupdate005.exe');
 DeleteFile('c:\documents and settings\dmitryd\application data\a2d27432229bd7b7452caa49d224b38e\gotnewupdate005.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gotnewupdate005.exe');
 DeleteFile('C:\WINDOWS\system32\cmprop.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.