Код:
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;;
TerminateProcessByName('c:\documents and settings\Администратор\application data\6eb7ba8b-1427025809-da11-a372-000ea68f7260\nsw293.tmp');
DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
DelBHO('{fe063412-bea4-4d76-8ed3-183be6220d17}');
StopService('hypixyje');
QuarantineFile('c:\documents and settings\Администратор\application data\6eb7ba8b-1427025809-da11-a372-000ea68f7260\nsw293.tmp','');
QuarantineFileF('c:\documents and settings\Администратор\application data\6eb7ba8b-1427025809-da11-a372-000ea68f7260', '*', false,'', 0, 0);
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\Kometa\kometaup.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\Kometa\Panel\KometaLaunchPanel.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\Yandex\YandexBrowser\Application\browser.url','');
QuarantineFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','');
QuarantineFile('C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe','');
QuarantineFile('C:\Program Files\BonanzaDeals\BonanzaDealsUpdate.exe','');
DeleteFile('c:\documents and settings\Администратор\application data\6eb7ba8b-1427025809-da11-a372-000ea68f7260\nsw293.tmp','32');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\Kometa\kometaup.exe','32');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\Kometa\Panel\KometaLaunchPanel.exe','32');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\Yandex\YandexBrowser\Application\browser.url','32');
DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
DeleteFile('C:\Program Files\BonanzaDeals\BonanzaDealsUpdate.exe','32');
DeleteFileMask('C:\Program Files\AnyProtectEx', '*', true, ' ');
DeleteDirectory('C:\Program Files\AnyProtectEx');
DeleteFileMask('C:\Program Files\BonanzaDeals', '*', true, ' ');
DeleteDirectory('C:\Program Files\BonanzaDeals');
DeleteFileMask('C:\Program Files\BonanzaDealsLive', '*', true, ' ');
DeleteDirectory('C:\Program Files\BonanzaDealsLive');
DeleteFileMask('C:\Documents and Settings\Администратор\Local Settings\Application Data\Kometa', '*', true, ' ');
DeleteDirectory('C:\Documents and Settings\Администратор\Local Settings\Application Data\Kometa');
DeleteFileMask('c:\documents and settings\Администратор\application data\6eb7ba8b-1427025809-da11-a372-000ea68f7260', '*', true, ' ');
DeleteDirectory('c:\documents and settings\Администратор\application data\6eb7ba8b-1427025809-da11-a372-000ea68f7260');
DeleteFile('C:\windows\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\windows\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\windows\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','32');
DeleteFile('C:\windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','32');
DeleteFile('C:\windows\Tasks\BonanzaDealsUpdate.job','32');
DeleteService('hypixyje');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\KometaLaunchPanel','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\kometaup','command');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 2, 3, true);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.