Консультация № 169124
08.06.2009, 15:15
0.00 руб.
0 4 2
Добрый день. При загрузке ОС появляется окно с следующим сообщением:

Не могу найти work.exe, хотя в автозагрузке, Пуск-msconfig-автозагрузка и в соответствующих ключах реестра нет ничего подобного.

Подскажите откуда еще ОС может загружать? Или что это вообще такое?

Обсуждение

Неизвестный
08.06.2009, 15:28
общий
это ответ
Здравствуйте, ДАС Алекс.
Fartman 27.01.2008 02:07

--------------------------------------------------------------------------------

Вполне возможно, это последствия вирусного заражения.

Необходимо пофиксить с помощью HijackThis следующие строки:


Цитата:
F2 - REG:system.ini: Shell=Explorer.exe work.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKCU\..\Run: [mswindws] mssql.exe
O9 - Extra button: (no name) - {96bd526e-2d24-4d9e-b693-0a6911621871} - (no file)



О том, что такое "пофиксить с помощью HijackThis", прочитай тут: http://virusinfo.info/showpost.php?p=64376&postcount=1
Внимательно изучи инструкцию. Отмечать в программе нужно только упомянутые мной строки.

Приложение:
источник>>>
http://sovserv.ru/vbb/printthread.php?t=65121
давно
Профессионал
242351
611
08.06.2009, 15:30
общий
Уточните в каких ветках реестра вы искали данный файл
1. попробуйте воспользоваться поиском по всему реестру
2. проверьте разделы
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

3. в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
посмотрите:
ключ "shell" значение "Explorer.exe"
ключ "Userinit" значение "C:\WINDOWS\system32\userinit.exe,"

возможно Ваш "work.exe" дописан к значению этих ключей

Неизвестный
08.06.2009, 16:11
общий
это ответ
Здравствуйте, ДАС Алекс.
По всей видимости последствие вирусов. Вирус был удален, а сслылки на его загрузку с системой так и остались. Посмотрите автозапуск программой Starter. Она отображает все, что запускается с ситемой. Еще посмотрите в корневом каталоге системного раздела файл вида "autorun.inf". Если таковой присутствует, то откройте его блокнотом и если увидите строчку с упоминанием work.exe - удаляйте.
Неизвестный
08.06.2009, 23:59
общий
URL >>Вопрос № 96343
Форма ответа