нарушена ассоциация exe файлов

нарушена ассоциация exe файлов! скорее всего вирус был на флехе...

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O4 - HKCU\..\Run: [ntuser] C:\WINDOWS\system32\drivers\spools.exe
O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\Ольга Юрьевна\cftmon.exe[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
QuarantineFile('C:\Documents and Settings\Ольга Юрьевна\cftmon.exe','');
DeleteFile('C:\Documents and Settings\Ольга Юрьевна\cftmon.exe');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Пришлите карантин по правилам и повторите логи...

всё сделал...

Чисто,жалобы есть?

практически нет :>, только антивирус NOD32 автоматом не стартует!
спасиба за оперативность!!! мега!

[QUOTE=scorpionich;285220]практически нет :>, только антивирус NOD32 автоматом не стартует![/QUOTE]
Возможно дело в том, что nod32kui.exe в автозагрузке нет, или что он не имеет параметр /waitservice
nod32kui.exe должен ждать до того, как nod32krn полностью загрузился, иначе будет сбой.
Посмотрите логи, чтобы проверить, есть ли ошибки.
Можно ещё проверить реестр:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Убедитесь в том, что там есть строковой параметр "nod32kui". Значение его должно быть:
"C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

Paul

вобщим в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
отсутствовал раздел Run, только RunOnce и RunOnceEx думаю что это из-за вируса. Настроил, всё оК!