В браузерах nftds2.ru

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\Mobogenie\mgusb.exe','');
 QuarantineFile('C:\Windows\System32\conhost.exe','');
 QuarantineFile('c:\program files (x86)\mobogenie\daemonprocess.exe','');
 DeleteFile('c:\program files (x86)\mobogenie\daemonprocess.exe','32');
 DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\Program Files (x86)\Mobogenie\mgusb.exe','32');
DeleteFileMask('C:\Users\Марина\AppData\Roaming\newnext.me', '*.*', true);
DeleteDirectory('C:\Users\Марина\AppData\Roaming\newnext.me');
DeleteFileMask('C:\Users\Марина\Documents\Mobogenie', '*.*', true);
DeleteDirectory('C:\Users\Марина\Documents\Mobogenie');
 BC_ImportALL;
  ExecuteSysClean;
 BC_Activate;
  RebootWindows(true);
end.

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Обнаруженные файлы:
C:\Program Files\Adobe\3827960_adobe_ps_cs5_keygen.rar (Malware.Gen) -> Действие не было предпринято.
C:\Program Files\Adobe\adobe_PS_CS5_keygen.exe (Malware.Gen) -> Действие не было предпринято.
C:\Program Files\Adobe\Ключ.exe (Malware.Gen) -> Действие не было предпринято.
C:\Program Files\Adobe\Adobe Photoshop CS5 (64 Bit)\adobe_PS_CS5_keygen.exe (Malware.Gen) -> Действие не было предпринято.
C:\Users\Марина\Downloads\3827960_adobe_ps_cs5_keygen.rar (Malware.Gen) -> Действие не было предпринято.
C:\Users\Марина\Downloads\Birthday Needleroll Kit.exe (PUP.Optional.4Shared) -> Действие не было предпринято.
C:\Users\Марина\Downloads\Crack-and-keys.rar_11548863_01_letC.exe (Trojan.Onlinegames) -> Действие не было предпринято.
C:\Users\Марина\Downloads\kfs_1_20_90cr.rar (PUP.Hacktool.Patcher) -> Действие не было предпринято.
C:\Users\Марина\Downloads\PDFCreatorSetup.exe (PUP.Optional.Bundle) -> Действие не было предпринято.
C:\Users\Марина\Downloads\sbornik-restorannyie-hityi-karaoke-dvd5-[torrentino].exe (PUP.Optional.ZvuZona) -> Действие не было предпринято.
C:\Users\Марина\Downloads\sbornik-restorannyie-hityi-karaoke-dvd5-_torrentino.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
C:\Users\Марина\Downloads\XnView_Rus_Setup.exe (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
D:\Instal\Daemon tools\DTLite4451-0236.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
D:\Instal\Office\mKMS_v1.072-FIXED.rar (PUP.Hacktool) -> Действие не было предпринято.
D:\Instal\Office\KMS\mini-KMS_Activator_v1.072_EN.exe (PUP.Hacktool) -> Действие не было предпринято.
D:\Instal\Office\KMS\mini-KMS_Activator_v1.072_RU.exe (PUP.Hacktool) -> Действие не было предпринято.
D:\Instal\Office\KMS\mini-KMS Activator EN\mKMSAct.exe (PUP.Hacktool) -> Действие не было предпринято.
D:\Instal\Office\x64\mKMS_v1.072-FIXED.rar (PUP.Hacktool) -> Действие не было предпринято.
D:\Program Files (x86)\KaraFun Studio\karafun.studio12090b533-patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
D:\Дистр\keygen CS5.exe (Malware.Gen) -> Действие не было предпринято.
D:\Программы\DAEMONToolsLite.zip (PUP.Optional.OpenCandy) -> Действие не было предпринято.
D:\Программы\Adobe.Photoshop.CS5.Extended.(Russian)\Ключ.exe (Malware.Gen) -> Действие не было предпринято.
D:\Фото\PhotoshopCS5rus\adobe_PS_CS5_keygen.exe (Malware.Gen) -> Действие не было предпринято.
E:\Всяко-разно\WebMoney\Paket_GS2.rar (Trojan.LVBP) -> Действие не было предпринято.
E:\Всяко-разно\комп\BlueSoleil-6.4.249.0\Crack\bls.dod (Trojan.Agent) -> Действие не было предпринято.
E:\Всяко-разно\комп\BlueSoleil-6.4.249.0\Crack\keygen.exe (Trojan.Agent) -> Действие не было предпринято.
E:\Всяко-разно\Музыка\Караоке\kfs_1_20_90cr.rar (PUP.Hacktool.Patcher) -> Действие не было предпринято.
E:\Всяко-разно\Музыка\Караоке\kfs_1_20_90cr\karafun.studio12090b533-patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
F:\System Volume Information\_restore{A318956F-3F2C-4E22-A296-40DFADBB0D1D}\RP44\A0040623.dll (Malware.UPX.Mod) -> Действие не было предпринято.
F:\System Volume Information\_restore{A41BB375-810E-4F26-A375-13ACD85BDB2D}\RP1325\A0634093.exe (Adware.WhenU) -> Действие не было предпринято.
K:\distrib\Adobe_PhotoshopCS2_rus_crack.rar (Trojan.Agent.CK) -> Действие не было предпринято.
K:\distrib\Cross_Stich_Pro_Platinum_2.0.1.448.rar (Trojan.Bancos) -> Действие не было предпринято.
K:\distrib\nero8\NERO.rar (Trojan.Agent) -> Действие не было предпринято.
K:\distrib\неро\Nero 7.0.1.2 rus\Crack\Keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
K:\Рукоделие\Скрап\Оля Кузьмина\nadpisi_dlya_skrapbukinga.zip (Trojan.Agent.VBS) -> Действие не было предпринято.

C:\Users\Марина\Downloads\geroi-mecha-i-magii-3-dyhanie-smerti-2000-pc-ot-masstorr-647.56-mb.exe (PUP.Optional.Installmonetizer) -> Действие не было предпринято.
C:\Users\Марина\Downloads\geroi-mecha-i-magii-3-polnoe-sobranie-835.96-mb.exe (PUP.Optional.Installmonetizer) -> Действие не было предпринято.
C:\Users\Марина\Downloads\geroi-mecha-i-magii-3-[torrentino].exe (PUP.Optional.ZvuZona) -> Действие не было предпринято.
C:\Users\Марина\Downloads\geroi-mecha-i-magii-3-_torrentino.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
C:\Users\Марина\Downloads\geroi-mecha-i-magii-5-[torrentino].exe (PUP.Optional.ZvuZona) -> Действие не было предпринято.
C:\Users\Марина\Downloads\geroi-mecha-i-magii-5-_torrentino.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
C:\Users\Марина\Downloads\iLividSetup-r362-n-bc (1).exe (PUP.Optional.Bandoo) -> Действие не было предпринято.
C:\Users\Марина\Downloads\iLividSetup-r362-n-bc.exe (PUP.Optional.Bandoo) -> Действие не было предпринято.
C:\Users\Марина\Downloads\iLividSetup-r514-n-bc (1).exe (PUP.Optional.Bandoo) -> Действие не было предпринято.
C:\Users\Марина\Downloads\iLividSetup-r514-n-bc.exe (PUP.Optional.Bandoo) -> Действие не было предпринято.
C:\Users\Марина\Downloads\MediaGet_id1018840ids2s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\Марина\Downloads\MediaGet_id1020013ids2s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\Марина\Downloads\MediaGet_id273062ids1s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\Марина\Downloads\MediaGet_id4067299ids1s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\Марина\Downloads\MediaGet_id983521ids2s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\Марина\Downloads\rcpsetup_latest (1).exe (PUP.Optional.RegCleanerPro) -> Действие не было предпринято.
C:\Users\Марина\Downloads\rcpsetup_latest.exe (PUP.Optional.RegCleanerPro) -> Действие не было предпринято.
C:\Users\Марина\Downloads\torrent.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
K:\distrib\rcpsetup_latest.exe (PUP.Optional.RegCleanerPro) -> Действие не было предпринято.