Мои документы

Как и многие попался на "мультик", словил Win32:Busan-E Wrm прочитал полно инфы, в том числе и здесь и вроде как успешно удалил гада, по крайней мере не один сканер или антивирус ничего не находит, НО остался глюк с открыванием проводника с окном "Мои документы" при запуске ОС(ХР проф.)
Может быть дело не в трояне или вирусе, а просто чего-нибудь лишнее стартует?
Подскажите...

Вроде все чисто, попробуйте восстановить систему с помощью AVZ(Файл->Восстановление система->1,5,8,9 пункты->Выполнить отмеченные операции).

Не помогло:( кстати, этот же глюк присутствует и в сейф-моде...

C:\WINDOWS\lsass.exe
Если файл ещё жив,
то прислать нам [b]как написано в правилах[/b]
потом из Hijack [url=http://virusinfo.info/showthread.php?t=4491]пофиксить[/url] строку
O4 - HKCU\..\Run: [System] C:\WINDOWS\lsass.exe
Файл стереть в режиме защиты от сбоев.

Файла такого в C:\WINDOWS нет, он в систем 32, так что стерать нечего..
Строку профиксил, новый лог выслал, глюк остался...

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
ПОпробуй это пофиксить. Обычно такой записи не должно быть.

[quote=Geser]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
ПОпробуй это пофиксить. Обычно такой записи не должно быть.[/quote]
Спасибо!
Помогло.