[nicola1980]

[QUOTE=Гризлик;276807]nicola1980, Запустите AVZ. В меню Файл--Выполнить скрипт В окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('d:\windows\system32\tlntsvr.exe','');
 DeleteFile('D:\WINDOWS\system32\Drivers\eqbbte.sys');
 DeleteFile('D:\WINDOWS\system32\Drivers\ezxpjjcp.sys');
 DeleteFile('d:\windows\system32\tlntsvr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip[/QUOTE


Спасибо за оперативный ответ. Я забыл совсем что вторую систему поставил Mint Rosinka 9, вспомнил - грузанулся, убил эти 2 файла и все ОК. Спасибо что пингвины ntfs тянут. Тема закрыта.

---------- Добавлено в 23:59 ---------- Предыдущее сообщение было написано в 23:51 ----------

как бейсик вижу

QuarantineFile('d:\windows\system32\tlntsvr.exe',' ');
DeleteFile('D:\WINDOWS\system32\Drivers\eqbbte.sys ');
DeleteFile('D:\WINDOWS\system32\Drivers\ezxpjjcp.s ys');
DeleteFile('d:\windows\system32\tlntsvr.exe');

то есть эти три файла любым образом убить. м..да. убил сегодня утром. все четко.
спасибо за подсказку. просто долго тормозил могз...