Кладезь зловредов

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\1\appdata\local\pay-by-ads\yahoo! search\1.3.25.0\dsrsetup.exe','');
 QuarantineFile('C:\Users\1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
 DeleteFile('C:\Users\1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
 DeleteFile('C:\Windows\Tasks\Digital Sites.job','64');
 DeleteFile('C:\Users\1\appdata\local\pay-by-ads\yahoo! search\1.3.25.0\dsrsetup.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2927681760-4281326542-1524662815-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchsimple-a.akamaihd.net/?affID=is
SearchScopes: HKU\S-1-5-21-2927681760-4281326542-1524662815-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://searchsimple-a.akamaihd.net/?affID=is&q={searchTerms}&r=380
SearchScopes: HKU\S-1-5-21-2927681760-4281326542-1524662815-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://searchsimple-a.akamaihd.net/?affID=is&q={searchTerms}&r=380
SearchScopes: HKU\S-1-5-21-2927681760-4281326542-1524662815-1001 -> {7BB2D0CD-5558-4396-BC4E-C01BBD289888} URL = http://q.search-simple.com/?affID=na&q={searchTerms}&r=587
BHO: Визуальные закладки -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
BHO-x32: Визуальные закладки -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
FF DefaultSearchEngine: Yahoo! Search
FF SelectedSearchEngine: Yahoo! Search
OPR Extension: (Greener Web) - C:\Users\1\AppData\Roaming\Opera Software\Opera Stable\Extensions\gjjofdeodiofmmdlnbgpeekgefglmkfj [2015-04-27]
Reboot: