Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('\\?\globalroot\systemroot\system32\vsnb5ia.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\dpoazxn.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\vsnb5ia.exe');
DeleteFile('\\?\globalroot\systemroot\system32\dpoazxn.exe');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
QuarantineFile('C:\WINDOWS\system32\wshom.ocx:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\sqlsodbc.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\rsvpcnts.h:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\pubprn.vbs:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\pschdcnt.h:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\perfwci.h:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\OUTLPERF.H:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\odbccp32.cpl:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\msscript.ocx:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\msdtcprf.h:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\msadds32.ax:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\kstvtune.ax:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\ksproxy.ax:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\joy.cpl:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\homepage.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\dllcache\wmidx.ocx:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\dllcache\wiasf.ax:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\dllcache\telephon.cpl:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\dllcache\tdc.ocx:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\dllcache\pubprn.vbs:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\dllcache\ncpa.cpl:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\dllcache\main.cpl:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\dllcache\inetcpl.cpl:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\dllcache\ieinfo5.ocx:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\dllcache\hhctrl.ocx:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\dllcache\dmview.ocx:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\daxctle.ocx:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\CONFIG.TMP:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\cliconf.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\ativdaxx.ax:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\ALSNDMGR.WAV:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\ALSNDMGR.CPL:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\access.cpl:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\wmpocm.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\wmaccess.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\wfp3.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\vgx.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\trid3d.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\swflash.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\spx.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\sffdisk.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\secrecs.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\s3sav4.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\oem7.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\nvdm.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\nokia_6270_IrDA.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\nokia9500IrDA.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\Nokia8800Bluetooth.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\Nokia7380Bluetooth.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\nokia7280IrDA.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\nokia6021IrDA.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\Nokia6021Bluetooth.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\nN92BT.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\nettiger.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\netsnip.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\netpschd.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\netosi5.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\netoc.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\netnm.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\netmadge.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\netepro.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\netbcm4u.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\net650d.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\net5515n.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\n6108Cable.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\mpsstln.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\monitor3.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\mfmhzn5.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\mfcem56.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\mdmusrk1.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\mdmpn1.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\mdmnttd2.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\mdmcpq.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\mdmcodex.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\mdmchipv.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\mdmbtmdm.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\mdmaiwa5.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\lwngmadi.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\kdkscan.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\irdaalif.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\hpdigwia.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\dxbda.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\defltwk.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\d3dx9_28_x86.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\cyclad-z.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\corelist.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\certclas.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\brmfcumd.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\brmfcmdm.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\atim128.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\inf\ati1xwdm.inf:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\imsins.BAK:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\wshconcepts.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\wininstl.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\winchat.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\whatsnew.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\webpub.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\wbemtest.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\useract.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\update1.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\telnet.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\sys_srv.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\sysrestore.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\sysmon.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\sr_ui.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\splash.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\spad.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\snmpconcepts.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\sndvol32.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\shvl.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\sendcmsg.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\rvse.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\ratings.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\qosconcepts.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\printing.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\packager.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\osk.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\omc.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\nthelp.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\ntart.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\notepad.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\nofts.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\newfeat5.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\newfeat2.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\mstsc.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\msorcl32.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\mouse.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\mls_trb.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\migwiz.htm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\magnify.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\ipv6.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\ipsecsnp.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\iewebhlp.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\icwdial.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\hardware.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\freecell.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\fonts.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\file_srv.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\filefold.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\eudcedit.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\dxdiag.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\dskquoui.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\display.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\diskmgmt.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\digiras.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\diagboot.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\devmgr.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\cpanel.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\compmgmt.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\chkr.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\charmap.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\cdmedia.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\brief.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\bootcons.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\blutooth.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\bckg.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\apps_sp.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\addremov.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\Help\access.chm:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\002270_.tmp:UdpRIA:$DATA','');
QuarantineFile('c:\windows\system32\hidphone.tsp:UdpRIA:$DATA','');
QuarantineFile('c:\windows\system32\ipconf.tsp:UdpRIA:$DATA','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\Documents and Settings\1\Application Data\Qoan\kozoi.exe','');
DeleteFile('C:\Documents and Settings\1\Application Data\Qoan\kozoi.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{F289ADD3-7554-D978-BD9A-8615E18CF415}');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
DeleteFile('c:\windows\system32\ipconf.tsp:UdpRIA:$DATA');
DeleteFile('c:\windows\system32\hidphone.tsp:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\002270_.tmp:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\access.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\addremov.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\apps_sp.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\bckg.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\blutooth.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\bootcons.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\brief.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\cdmedia.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\charmap.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\chkr.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\compmgmt.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\cpanel.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\devmgr.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\diagboot.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\digiras.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\diskmgmt.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\display.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\dskquoui.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\dxdiag.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\eudcedit.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\filefold.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\file_srv.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\fonts.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\freecell.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\hardware.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\icwdial.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\iewebhlp.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\ipsecsnp.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\ipv6.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\magnify.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\migwiz.htm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\mls_trb.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\mouse.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\msoe.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\msorcl32.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\mstsc.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\newfeat2.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\newfeat5.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\nofts.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\notepad.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\ntart.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\nthelp.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\omc.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\osk.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\packager.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\printing.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\qosconcepts.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\ratings.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\rvse.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\sendcmsg.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\shvl.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\sndvol32.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\snmpconcepts.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\spad.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\splash.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\sr_ui.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\sysmon.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\sysrestore.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\sys_srv.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\telnet.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\update1.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\useract.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\wbemtest.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\webpub.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\whatsnew.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\winchat.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\wininstl.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\Help\wshconcepts.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\imsins.BAK:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\ati1xwdm.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\atim128.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\brmfcmdm.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\brmfcumd.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\certclas.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\corelist.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\cyclad-z.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\d3dx9_28_x86.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\defltwk.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\dxbda.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\hpdigwia.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\irdaalif.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\kdkscan.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\lwngmadi.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\mdmaiwa5.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\mdmbtmdm.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\mdmchipv.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\mdmcodex.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\mdmcpq.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\mdmnttd2.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\mdmpn1.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\mdmusrk1.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\mfcem56.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\mfmhzn5.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\monitor3.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\mpsstln.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\n6108Cable.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\net5515n.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\net650d.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\netbcm4u.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\netejxmp.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\netepro.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\netmadge.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\netnm.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\netoc.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\netosi5.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\netpschd.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\netsnip.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\nettiger.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\nN92BT.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\Nokia6021Bluetooth.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\nokia6021IrDA.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\nokia7280IrDA.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\Nokia7380Bluetooth.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\Nokia8800Bluetooth.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\nokia9500IrDA.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\nokia_6270_IrDA.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\nvdm.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\oem7.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\s3sav4.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\secrecs.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\sffdisk.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\spx.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\swflash.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\trid3d.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\vgx.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\wdma_m2e.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\wfp3.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\wmaccess.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\inf\wmpocm.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\access.cpl:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\ALSNDMGR.CPL:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\ALSNDMGR.WAV:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\ativdaxx.ax:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\cliconf.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\CONFIG.TMP:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\daxctle.ocx:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\dllcache\dmview.ocx:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\dllcache\hhctrl.ocx:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\dllcache\ieinfo5.ocx:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\dllcache\inetcpl.cpl:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\dllcache\main.cpl:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\dllcache\ncpa.cpl:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\dllcache\pubprn.vbs:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\dllcache\tdc.ocx:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\dllcache\telephon.cpl:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\dllcache\wiasf.ax:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\dllcache\wmidx.ocx:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\homepage.inf:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\intl.cpl:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\ksproxy.ax:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\kstvtune.ax:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\msadds32.ax:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\msdtcprf.h:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\msscript.ocx:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\odbccp32.cpl:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\OUTLPERF.H:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\perfwci.h:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\pschdcnt.h:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\pubprn.vbs:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\rsvpcnts.h:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\sqlsodbc.chm:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\usrlogon.cmd:UdpRIA:$DATA');
DeleteFile('C:\WINDOWS\system32\wshom.ocx:UdpRIA:$DATA');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки: