Скрытые процессы браузеров в диспетчере. Все ярлыки браузеров с ссылками на запуск скриптов

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\program files\vk downloader\ieef\us6klugees.exe');
QuarantineFile('C:\Users\v\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Program Files\VK Downloader\kfCFztp.exe.exe','');
 QuarantineFile('C:\Users\v\AppData\Local\SwvUpdater\Updater.exe','');
 QuarantineFile('C:\Users\v\AppData\Roaming\Browsers\exe.emorhc.bat','');
 QuarantineFile('C:\Users\v\AppData\Local\Microsoft\Windows\toolbar.exe','');
 QuarantineFile('C:\Program Files\VK Downloader\IEEF\c9pPYtag0O.dll','');
 QuarantineFile('c:\program files\vk downloader\ieef\us6klugees.exe','');
 DeleteFile('c:\program files\vk downloader\ieef\us6klugees.exe','32');
 DeleteFile('C:\Program Files\VK Downloader\IEEF\c9pPYtag0O.dll','32');
 DeleteFile('C:\Users\v\AppData\Local\Microsoft\Windows\toolbar.exe','32');
 DeleteFile('C:\Users\v\AppData\Roaming\Browsers\exe.emorhc.bat','32');
 DeleteFile('C:\Users\v\AppData\Local\SwvUpdater\Updater.exe','32');
 DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for VK Downloader.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for VK Downloader2.job','32');
 DeleteFile('C:\Program Files\VK Downloader\kfCFztp.exe.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','32');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','32');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','32');
 DeleteFile('C:\Windows\system32\Tasks\DSite','32');
 DeleteFile('C:\Users\v\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for VK Downloader','32');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for VK Downloader2','32');
 DelBHO('{3C6CF3C0-D800-4B4D-A3D8-8ADE406523B6}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-142827843-3113647101-2908563793-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
CHR HKLM\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - http://vkplayerpro.ru/index.xml
CHR HKLM\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\v\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx [Not Found]
CHR HKU\S-1-5-21-142827843-3113647101-2908563793-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - http://vkplayerpro.ru/index.xml
S2 servervo; C:\Users\v\AppData\Roaming\VOPackage\VOsrv.exe [X] <==== ATTENTION
2015-05-03 15:18 - 2015-05-03 15:18 - 00000000 __SHD () C:\Users\v\AppData\Local\EmieBrowserModeList
2015-04-22 01:49 - 2015-05-02 17:55 - 00000464 __RSH () C:\Users\Все пользователи\ntuser.pol
2015-04-22 01:49 - 2015-05-02 17:55 - 00000464 __RSH () C:\ProgramData\ntuser.pol
2015-04-22 01:49 - 2015-05-02 17:55 - 00000258 __RSH () C:\Users\v\ntuser.pol
C:\Users\v\AppData\Local\Temp\3dnOIWD0TGRc.exe
C:\Users\v\AppData\Local\Temp\451Lw3Dl2vZ5.exe
C:\Users\v\AppData\Local\Temp\4aIUrpQlwGcO.exe
C:\Users\v\AppData\Local\Temp\4mZ69mRWiDkH.exe
C:\Users\v\AppData\Local\Temp\54zUSAv5tZFK.exe
C:\Users\v\AppData\Local\Temp\5LYb7rBgFFZB.exe
C:\Users\v\AppData\Local\Temp\7-zip.dll
C:\Users\v\AppData\Local\Temp\7CE4ECE3-6185-4257-9E4E-729BF58C2557.exe
C:\Users\v\AppData\Local\Temp\7z.dll
C:\Users\v\AppData\Local\Temp\7z.exe
C:\Users\v\AppData\Local\Temp\803B2831-D8EF-4D96-A2D1-0860825B1567.exe
C:\Users\v\AppData\Local\Temp\9LwL4lUsaGdY.exe
C:\Users\v\AppData\Local\Temp\9UMtVdlZkvYC.exe
C:\Users\v\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\v\AppData\Local\Temp\CCySsMRlGpqY.exe
C:\Users\v\AppData\Local\Temp\eNxkfLcWYilw.exe
C:\Users\v\AppData\Local\Temp\fM4S8nnIgiU9.exe
C:\Users\v\AppData\Local\Temp\He0JB4td1su3.exe
C:\Users\v\AppData\Local\Temp\IuJ8GgbQIQ2O.exe
C:\Users\v\AppData\Local\Temp\lDkRmsDC3Fag.exe
C:\Users\v\AppData\Local\Temp\LMwwbL8VZhpz.exe
C:\Users\v\AppData\Local\Temp\MailRuUpdater.exe
C:\Users\v\AppData\Local\Temp\mediaget-uninstaller.exe
C:\Users\v\AppData\Local\Temp\mntKDKkwO3g3.exe
C:\Users\v\AppData\Local\Temp\MszAgAwAng1V.exe
C:\Users\v\AppData\Local\Temp\PdPuMVC8RdMS.exe
C:\Users\v\AppData\Local\Temp\plcsuLxvBVkD.exe
C:\Users\v\AppData\Local\Temp\PulJPoUy8h7i.exe
C:\Users\v\AppData\Local\Temp\qRkHRfHmK5PE.exe
C:\Users\v\AppData\Local\Temp\qwe.exe
C:\Users\v\AppData\Local\Temp\QwgqaP9zTeLW.exe
C:\Users\v\AppData\Local\Temp\rx34.exe
C:\Users\v\AppData\Local\Temp\setup.exe
C:\Users\v\AppData\Local\Temp\T9IMbbqCUrxL.exe
C:\Users\v\AppData\Local\Temp\TimeTasksSetup.exe
C:\Users\v\AppData\Local\Temp\UNNERO.exe
C:\Users\v\AppData\Local\Temp\wB9yTeWZBvZ1.exe
C:\Users\v\AppData\Local\Temp\WBLqz4DUdkV5.exe
C:\Users\v\AppData\Local\Temp\xvbqYourHwr7.exe
C:\Users\v\AppData\Local\Temp\ZaxarSetup.4.001.33.exe
C:\Users\v\AppData\Local\Temp\zD8k2MbqJasE.exe
C:\Users\v\AppData\Local\Temp\ZTrLNpfNj43q.exe
Task: {AFC44433-8372-439B-AC3E-3BAD31FA3296} - \DSite No Task File <==== ATTENTION
Reboot: