скрипт

[Romario Agro]

http://webfile.ru/4930939

[Iljeben]

Romario Agro, опишите суть проблемы.

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\chkntfs.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\chkntfs.exe');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Romario Agro]

http://webfile.ru/4932184

---------- Добавлено в 20:51 ---------- Предыдущее сообщение было написано в 20:45 ----------

При включении окно вылазит, чето не так, типа. esc ил enter по кругу повторяется, что то с бутом ини, вирусяка попортил. Через F8 захожу.
http://webfile.ru/4932184
Спасибо.

[Iljeben]

Есть улучшения после первого скрипта? Еще пришлите лог МВАМ.

[Romario Agro]

Да, улучшилось, пропало окно предупреждения. Вы-волшебник, сэр.Только не загружается на прямую.
http://webfile.ru/4935201
Спасибо.

---------- Добавлено в 23:16 ---------- Предыдущее сообщение было написано в 23:14 ----------

А можно еще спросить? У товарища комп не выключается. Завершение работы windows(XP) висит бесконечно.

[~Данил~]

Romario Agro, пусть посмотрит, что указано в электропитании(пуск - панель упр- электропитание - дополнительно) в пункте при нажатии кнопки выкл питания ПК должно быть Завершение работы

[Iljeben]

Romario Agro, удалите вот это:

Зараженные файлы:
C:\Documents and Settings\Admin\Избранное\Qword Search Engine.url (Adware.QWO) -> No action taken.

Сообщение от Romario Agro

Только не загружается на прямую.

Не совсем понял.