нарушена ассоциация exe файлов

[scorpionich]

нарушена ассоциация exe файлов! скорее всего вирус был на флехе...

[Гриша]

Пофиксить

O4 - HKCU\..\Run: [ntuser] C:\WINDOWS\system32\drivers\spools.exe
O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\Ольга Юрьевна\cftmon.exe

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
 QuarantineFile('C:\Documents and Settings\Ольга Юрьевна\cftmon.exe','');
 DeleteFile('C:\Documents and Settings\Ольга Юрьевна\cftmon.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Пришлите карантин по правилам и повторите логи...

[scorpionich]

всё сделал...

[Гриша]

Чисто,жалобы есть?

[scorpionich]

практически нет , только антивирус NOD32 автоматом не стартует!
спасиба за оперативность!!! мега!

[XP user]

практически нет , только антивирус NOD32 автоматом не стартует!

Возможно дело в том, что nod32kui.exe в автозагрузке нет, или что он не имеет параметр /waitservice
nod32kui.exe должен ждать до того, как nod32krn полностью загрузился, иначе будет сбой.
Посмотрите логи, чтобы проверить, есть ли ошибки.
Можно ещё проверить реестр:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
Убедитесь в том, что там есть строковой параметр "nod32kui". Значение его должно быть:
"C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

Paul

[scorpionich]

вобщим в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\
отсутствовал раздел Run, только RunOnce и RunOnceEx думаю что это из-за вируса. Настроил, всё оК!