отсутствует исполняющее ядро для расширения имени файла exe [not-a-virus:HEUR:NetTool.Win32.NetFilter.gen, not-a-virus:AdWare.Win64.Agent.iqi ]

[COLOR=#333333]дравствуйте![/COLOR]
[COLOR=#333333]windows 7, наткнулся на кучу рекламных вирусов, когда браузер сам открывает ссылки и т.п., это вроде бы вылечил, [/COLOR][COLOR=#333333][COLOR=#333333][FONT=Segoe UI]затем перезагрузка и [/FONT][/COLOR][/COLOR][COLOR=#333333][COLOR=#333333][FONT=Segoe UI]вначале был черный экран и надпись [/FONT][/COLOR][/COLOR][COLOR=#333333][COLOR=#333333][FONT=Segoe UI]"НЕ УДАЕТСЯ НАЙТИ ФАЙЛ СЦЕНАРИЯ "c:\WINDOWS\RUN.VBS''[/FONT][/COLOR][/COLOR][COLOR=#333333][COLOR=#333333][FONT=Segoe UI]поборол данную проблему в реестре, в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/FONT][/COLOR][/COLOR]
[COLOR=#333333][COLOR=#333333][FONT=Segoe UI]прописал : C:\Windows\system32\userinit.exe,
после перезагрузки опять черный экран и надпись "отсутствует исполняющее ядро для расширения имени файла exe"
войти в систему получается только через команду explorer.exe
Установлен Avast Inernet Security лицензия.
[/FONT][/COLOR][/COLOR][B]Утилитами [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL][/B][COLOR=#555555][FONT=Arial][B] от "Лаборатория Касперского" и [/B][/FONT][/COLOR][B][URL="http://www.freedrweb.com/cureit/?lng=ru"]Dr.Web CureIt![/URL][/B][COLOR=#555555][FONT=Arial][B] от «Доктор Веб» [/B][/FONT][/COLOR][B]делал[/B][COLOR=#555555][FONT=Arial][B] полную проверку компьютера в безопасном режиме.[/B][/FONT][/COLOR][COLOR=#333333][COLOR=#333333][FONT=Segoe UI]
"Восстановление отсутствующих или поврежденных системных файлов с помощью средства проверки системных файлов" тоже не обнаружило ошибок[/FONT][/COLOR][/COLOR]

Уважаемый(ая) [B]Shirik[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Криво прописали в реестре, должно быть:[CODE]C:\Windows\system32\userinit.exe,[/CODE]Именно с запятой в конце, а у Вас:[CODE]C:\Windows\s[B][COLOR="#FF0000"]i[/COLOR][/B]stem32\userinit.exe[/CODE]

Программы от Mail.Ru нужны?

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Windows\sistem32\userinit.exe', '');
QuarantineFile('C:\Users\User\AppData\Roaming\UIUEPY.exe', '');
QuarantineFile('C:\Users\User\AppData\Roaming\YK.exe', '');
QuarantineFile('C:\Program Files\contentprotector\condefupdateps.dll', '');
QuarantineFile('C:\Program Files\contentprotector\contentprotector.exe', '');
QuarantineFile('C:\Program Files\contentprotector\contentprotectorupdate.exe', '');
QuarantineFile('C:\Program Files\contentprotector\import_root_cert.exe', '');
QuarantineFile('C:\Program Files\contentprotector\libeay32.dll', '');
QuarantineFile('C:\Program Files\contentprotector\nfregdrv.exe', '');
QuarantineFile('C:\Program Files\contentprotector\nss\certutil.exe', '');
DeleteFile('C:\Windows\Tasks\UIUEPY.job', '64');
DeleteFile('C:\Windows\Tasks\YK.job', '64');
DeleteFile('C:\Users\User\AppData\Roaming\UIUEPY.exe', '32');
DeleteFile('C:\Users\User\AppData\Roaming\YK.exe', '32');
DeleteFile('C:\Program Files\contentprotector\condefupdateps.dll', '32');
DeleteFile('C:\Program Files\contentprotector\contentprotector.exe', '32');
DeleteFile('C:\Program Files\contentprotector\contentprotectorupdate.exe', '32');
DeleteFile('C:\Program Files\contentprotector\import_root_cert.exe', '32');
DeleteFile('C:\Users\User\AppData\Local\Win_update\Win_update.exe', '32');
DeleteFileMask('c:\program files\contentprotector', '*', true);
DeleteDirectory('c:\program files\contentprotector');
ExecuteFile('schtasks.exe', '/delete /TN "{5A9FD03A-30DF-433E-AA25-7C03D64A1F92}" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Программы Mail не нужны

Реестр поправили?

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Реестр поправил
Спасибо
проблемы не стало

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\contentprotector\condefupdateps.dll - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\contentprotector.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\contentprotectorupdate.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\import_root_cert.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\libeay32.dll - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\nfregdrv.exe - [B]not-a-virus:AdWare.Win64.Agent.iqi[/B][*] c:\program files\contentprotector\nss\certutil.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][/LIST][/LIST]