win.exe

[hitkaput]

при включении выскакивает окно "не найден файл WINDOWS/sistem32/config/win.exe.Ссылка на который указана в реестре"

[ARMA9000]

Отключить восстановление системы, защитное ПО.
ПРофиксить:

R3 - URLSearchHook: (no name) -  - (no file)
F3 - REG:win.ini: run=C:\WINDOWS\system32\config\Win.exe

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\ESET\ESET NOD32 Antivirus\nodlogin.exe','');
 QuarantineFile('C:\WINDOWS\system32\sol.exe','');
 QuarantineFile('C:\WINDOWS\system32\config\Win.exe','');
 DeleteFile('C:\WINDOWS\system32\config\Win.exe');
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true); 
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин загрузить по красной ссылке. Логи повторить.