$h|{et Логи чистые. Virus|Hanter пофикси в HiJackThis (как фиксить - в шапке): O4 - HKLM\..\Run: [XP-57055C8F] C:\WINDOWS\system32\XP-57055C8F.EXE O4 - HKLM\..\Run: [XP-7D9EB855] C:\WINDOWS\system32\XP-7D9EB855.EXE O4 - Startup: ЎЎЎЎЎЎ.lnk = C:\WINDOWS\system32\XP-57055C8F.EXE O4 - S-1-5-18 Startup: ЎЎЎЎЎЎ.lnk = C:\WINDOWS\system32\XP-57055C8F.EXE (User 'SYSTEM') O4 - .DEFAULT Startup: ЎЎЎЎЎЎ.lnk = C:\WINDOWS\system32\XP-57055C8F.EXE (User 'Default user') Выполни скрипт в AVZ (как выполнять скрипт - в шапке): SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\windows\system32\xp-57055c8f.exe'); QuarantineFile('C:\SYSTEM\G-923-321232-3232-32211-23\memory.exe',''); QuarantineFile('C:\BIN\RECYCLE\Bin.exe',''); QuarantineFile('C:\SYSTEM\FILES\ARMY.exe',''); QuarantineFile('C:\WINDOWS\system32:vcrt80.exe',''); QuarantineFile('C:\WINDOWS\system32\XP-7D9EB855.EXE',''); QuarantineFile('C:\WINDOWS\Temp\E_4\shell.fne',''); QuarantineFile('C:\WINDOWS\Temp\E_4\krnln.fnr',''); QuarantineFile('C:\WINDOWS\Temp\E_4\internet.fne',''); QuarantineFile('C:\WINDOWS\Temp\E_4\eAPI.fne',''); QuarantineFile('C:\WINDOWS\Temp\E_4\dp1.fne',''); QuarantineFile('C:\WINDOWS\Temp\E_4\com.run',''); QuarantineFile('c:\windows\system32\xp-57055c8f.exe',''); QuarantineFile('D:\System Volume Information\_restore{9D9D558C-D718-45D1-B83B-1A8CB76FD9FD}\RP6\A0017198.exe',''); QuarantineFile('BIN.exe',''); DeleteFile('c:\windows\system32\xp-57055c8f.exe'); DeleteFile('C:\WINDOWS\Temp\E_4\com.run'); DeleteFile('C:\WINDOWS\Temp\E_4\dp1.fne'); DeleteFile('C:\WINDOWS\Temp\E_4\eAPI.fne'); DeleteFile('C:\WINDOWS\Temp\E_4\internet.fne'); DeleteFile('C:\WINDOWS\Temp\E_4\krnln.fnr'); DeleteFile('C:\WINDOWS\Temp\E_4\shell.fne'); DeleteFile('C:\WINDOWS\system32\XP-7D9EB855.EXE'); DeleteFile('C:\BIN\RECYCLE\Bin.exe'); DeleteFile('C:\SYSTEM\G-923-321232-3232-32211-23\memory.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.begin Компьютер перезагрузится. После загрузки выполни ещё один: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Архив Quarantine.zip из папки AVZ залей на фтп, ссылку сообщи мне.