Модифицирован ключ запуска проводника

[Mondor]

При скинировании AVZ - такое предупреждение: "Модифицирован ключ запуска проводника". В реестре не вижу shell

[drongo]

выполните скрипт @ avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\BINK\bink.bat','');
 QuarantineFile('C:\BAT\drwupd.cmd','');
 QuarantineFile('C:\BAT\pcdsend.cmd','');
 QuarantineFile('c:\program files\a!k research labs\off-road\offroad.exe','');
 QuarantineFile('c:\bink\binkd.exe','');
BC_ImportAll;
BC_Activate;
ExecuteRepair(2);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
SetAVZPMStatus(true);
RebootWindows(true);
end.

Сделать новый virusinfo_syscure.zip и прикрепить к сообщению, карантин прислать.