"c:\winnt\eksplorasi.exe"

[medvedev]

при входе в систему вылетает следующая ошибка--не удаеться найти фаил "c:\winnt\eksplorasi.exe" (или один из его компонентов) .Проверьте правильность указания имени файла и пути, а также наличие всехнеобходимых библиотек.

[Гриша]

Пофиксить

F2 - REG:system.ini: Shell=Explorer.exe "C:\WINNT\eksplorasi.exe"

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\eksplorasi.exe','');
 QuarantineFile('C:\WINNT\system32\w32time.exe','');
 DeleteFile('C:\WINNT\system32\DRIVERS\dwshd.sys');
 DeleteFile('C:\WINNT\eksplorasi.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[medvedev]

логи прилогаю

[Гриша]

Правила прочитайте как присылать карантин...

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Default User\Шаблоны\Brengkolang.com','');
 QuarantineFile('C:\WINNT\ShellNew\sempalong.exe','');
 QuarantineFile('C:\Documents and Settings\Default User\Local Settings\Application Data\smss.exe','');
 DeleteFile('C:\Documents and Settings\Default User\Local Settings\Application Data\smss.exe');
 DeleteFile('C:\WINNT\ShellNew\sempalong.exe');
 DeleteFile('C:\Documents and Settings\Default User\Шаблоны\Brengkolang.com');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин, выполните полную проверку CureIT, очистите планировщик заданий и повторите логи...