[SIZE=1]при входе в систему вылетает следующая ошибка--не удаеться найти фаил "c:\winnt\eksplorasi.exe" (или один из его компонентов) .Проверьте правильность указания имени файла и пути, а также наличие всехнеобходимых библиотек.[/SIZE]
Printable View
[SIZE=1]при входе в систему вылетает следующая ошибка--не удаеться найти фаил "c:\winnt\eksplorasi.exe" (или один из его компонентов) .Проверьте правильность указания имени файла и пути, а также наличие всехнеобходимых библиотек.[/SIZE]
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]F2 - REG:system.ini: Shell=Explorer.exe "C:\WINNT\eksplorasi.exe"[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\eksplorasi.exe','');
QuarantineFile('C:\WINNT\system32\w32time.exe','');
DeleteFile('C:\WINNT\system32\DRIVERS\dwshd.sys');
DeleteFile('C:\WINNT\eksplorasi.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
[SIZE=1]
логи прилогаю
[/SIZE]
Правила прочитайте как присылать карантин...
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Default User\Шаблоны\Brengkolang.com','');
QuarantineFile('C:\WINNT\ShellNew\sempalong.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Local Settings\Application Data\smss.exe','');
DeleteFile('C:\Documents and Settings\Default User\Local Settings\Application Data\smss.exe');
DeleteFile('C:\WINNT\ShellNew\sempalong.exe');
DeleteFile('C:\Documents and Settings\Default User\Шаблоны\Brengkolang.com');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин, выполните полную проверку CureIT, очистите планировщик заданий и повторите логи...