Компьютер при загрузке Windows всегда выдает окно "Файл c:\windows\system32\eksplorasi.exe не найден" ,а также пропала функция свойства папки и невозможно смотреть файлы реестра.
Компьютер при загрузке Windows всегда выдает окно "Файл c:\windows\system32\eksplorasi.exe не найден" ,а также пропала функция свойства папки и невозможно смотреть файлы реестра.
Последствия лечения червяка по имени Brontok.
Пофиксите в HijackThis:
Выполните скрипт в AVZ:Код:F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe" O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Пользователь\Local Settings\Application Data\smss.exe" O4 - S-1-5-18 Startup: PowerReg Scheduler.exe (User 'SYSTEM') O4 - .DEFAULT Startup: PowerReg Scheduler.exe (User 'Default user') O4 - Startup: PowerReg Scheduler.exe
В качестве профилактики -Код:begin SetAVZGuardStatus(True); DeleteFile('C:\Documents and Settings\Пользователь\Local Settings\Application Data\smss.exe'); DeleteFile('C:\Documents and Settings\Пользователь\Главное меню\Программы\Автозагрузка\PowerReg Scheduler.exe'); DeleteFile('C:\WINDOWS\eksplorasi.exe'); DeleteFile('C:\Documents and Settings\Пользователь\Шаблоны\Brengkolang.com'); BC_ImportDeletedList; ExecuteSysClean; ExecuteRepair(5); ExecuteRepair(6); ExecuteRepair(8); ExecuteRepair(17); BC_Activate; RebootWindows(true); end.
рекомендуется отключить все лишнее из этого списка:
Код:>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр) >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing) >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола) >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя
I am not young enough to know everything...
Спасибо,теперь компьютер пашет как новенький!
Уважаемый(ая) Николя, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.