[monte-kristo]

Здравствуйте!

Перед началом лечения необходимо отключить имеющиеся на Вашем компьютере антивирус и фаервол.
Отключить соединение с интернетом.

Запустите AVZ, откройте меню "Файл - Выполнить скрипт"
-- Скопируйте ниже написанный скрип и нажмите кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\160.exe');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\333.exe');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\484.exe');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\499.exe');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\522.exe');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\614.exe');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\642.exe');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\709.exe');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\732.exe');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\783.exe');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\824.exe');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\857.exe');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\903.exe');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\911.exe');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\964.exe');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\966.exe');
 DeleteFile('c:\docume~1\f942~1\locals~1\temp\993.exe');
 DeleteFile('c:\documents and settings\александра\local settings\temp\_uninst_.bat');
 DeleteFile('C:\WINDOWS\system32\bndmss.exe');
 DeleteFile('C:\Documents and Settings\Александра\Local Settings\Temp\_uninst_setup_9.0.0.722_04.08.2010_09-27.exe.bat');
 DeleteFileMask('C:\DOCUME~1\F942~1\LOCALS~1\Temp\', '*.*', true);
 DeleteFileMask('C:\Documents and Settings\Александра\Local Settings\Temp\', '*.*', true); 
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd','StartupPrograms');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd','StartupPrograms');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится. Логи повторите!
Iljeben, что ж ты делаешь??? Твой скрипт неверен! И может ты догадываешься почему?