Вот ещё на одной машинке обнаружил.

[andrew70]

Извините за нарушение. Я сам вспомнил об этом ночью, но было уже поздно исправлять... На будущее обязательно учту.
Гляньте, плиз, логи.

[pig]

Это уже третья?

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\je26200.com','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\je26200.com');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\amvo1.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=32502

Что тут со скрытыми и системынми файлами - видны они или нет?

Повторите логи.

[andrew70]

Это уже третья?

Это уже третья, не считая машин у друзей и знакомых.
Скрипт выполнил. Скрытые папки и файлы не видны. Из автозагрузки amvo исчезло. Так же не даёт менять язык с клавиатуры.
Вот новые логи и карантин.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Сообщите появились скрытые файлы или нет...

[andrew70]

Папки появились. Вроде всё нормализовалось. Только когда пишу сообщения, с клавиатуры не меняется раскладка. Только мышкой по значку.
Вот новые логи.

[Гриша]

В логах чисто...