возможно "кривые" логи с работы...

[patryk]

...

Отдельный Превед Александре - положить файл sweet.exe в карантин, используя предлагаемые avz способы (как и рекомендуемый Вами в прошлый раз), не получается...

P.S.: ждите пополнения списка чистых файлов, ибо ругань на runpad-shell + gameclass -> заколебала уже

P.P.S.: есть УЙМА вирусов, на которые AVZ НИКАК не отреагировало

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe','');
 QuarantineFile('C:\WINDOWS\d5.dll','');
 DeleteFile('C:\WINDOWS\d5.dll');
 DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
 DelBHO('{A6790AA5-C6C7-4BCF-A46D-0FDAC4EA90EB}');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=37575).

Откройте в AVZ Менеджер ActiveSetup и удалите строчку с упоминанием sweet.exe.

Сделайте новые логи (только п.2 и 3 раздела Диагностика).