Windows не удалось найти C:windows\system32\smss.exe

**sk2487** · 22.03.2009, 16:12

Привет! При загрузке системы каждый раз выплывает окно, что Windows не удалось найти C:windows\system32\smss.exe Комп работает вроде нормально, единственное, немного дольше загружается. Это происходит после того, как я поудалял вирусы с помощью антивира avast. Смотрел в папку system32, smss.exe там есть... Что делать?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 22.03.2009, 16:21

Пофиксите в HijackThis:

Код:

F2 - REG:system.ini: Shell=explorer.exe C:\windows\system\smss.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\windows\system\smss.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\AC2003.sys','');
 DeleteFile('C:\windows\system\smss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=42247).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**sk2487** · 22.03.2009, 16:51

После того как профиксил, окно больше не вылазило! Это чудо! Спасибо!!! Вот новые логи

**sk2487** · 22.03.2009, 17:08

Сейчас нормально ведь все по логам?

Добавлено через 5 минут

и еще, когда я сканирую с помощью avz? логи в папке LOG сами меняются, их не нужно удалять? И также в HiJackThis?

Добавлено через 7 минут

Bratez, спасибо еще раз огромнейшее!!!

**pig** · 22.03.2009, 17:16

Сообщение от sk2487

и еще, когда я сканирую с помощью avz? логи в папке LOG сами меняются, их не нужно удалять? И также в HiJackThis?

С AVZ бывали случаи, что логи не обновлялись. С HiJackThis такого вроде не замечалось.

**sk2487** · 22.03.2009, 17:18

а просто из папки их самому можно удалять (логи)?

**Bratez** · 22.03.2009, 17:20

Сообщение от sk2487

Сейчас нормально ведь все по логам?

Да, все нормально.

Добавлено через 35 секунд

Логи и карантин из папки можете удалить.

**sk2487** · 22.03.2009, 19:06

а ничего, если я скачал на рабочий стол эти утилиты, а потом переместил в другую папку? Просто написалось в окне, что перемещение HiJackThis может повлиять на работу некоторых программ...