Ошибка при загрузке

[Shushu]

Привет всем! подскажете, что делать...
При загрузке комп начал выдавать ошибку.
RUNDLL
"Ошибка при загрузке msconfd
Системе не удается найти указанный файл"

ОС 98, второй пентиум, 96 памяти.
Как можно исправить эту ошибку?

Спасибо

[Baber]

Есть 2 способа.
1. Вложить RUNDLL в директорию WINDOWS.
2. Удолить в REGEDIT ссылку на RUNDLL.

[Blast]

Shushu
Скорее всего речь о *msconfig... и скорее всего в автозагрузку помещена ссылка на запуск этой утилиты.
Попробуй запустить (Пуск - Выполнить) msconfig, если не запускается, то запусти утилиту sfc.exe (поиском найдешь).
Либо убери msconfig из автозагрузки.

[Baber]

Blast, а если вообще удалить эту зались из регистра?

[Blast]

GGarry
Можно и вобще удалить (скорее даже нужно), но при условии что человек знает где искать, ато такого наудаляет...
вобщем-то я тоже советовал из автозагрузки убрать... на всякий случай напомню места где может быть прописано (основные):
Главное меню / Программы / Автозагрузка
win.ini в секции [windows] строчки вида run= и load=
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run Services

[Baber]

А я делаю поиск и везде всё убираю.
F3 + Del + Enter

[Guest]

Вот. блин! Как тут все сложно!!!!!!!!!!!
Это я, глупая Shushu!:)

Он,зараза, пишет именно msconfd!!!  и не в коем случае по-другому! все проверила. три раза перезагрузила никакого "фига"  как предполагалось, не было!!!! Спасибо за версию. REGEIT ЗАПУСКАЮ ТОЖЕ ничего не находит! Может  совсем я совсем тупая, но помочь больше не кому:(!
Наверное, спасет только формат с:. А может еще будут какие наводки?
С  надеждой, Анна
Всем заранее спасибо!

[ShaRP]

Shushu
По материалам чтения одного немецкого сайта в переводе на английский (мрак ...) есть подозрение, что у вас троян.

А расправляется с ним по словам этих немцев вот эта маленькая программа (http://www.spywareinfo.com/~merijn/files/cwshredder.zip)

[Baber]

В Н И М А Н И Е!
В НЕЙ 2 ВИРУСА!!!!!!!!!!!!!!!!!!

[Blast]

Хм... таки ShaRP прав ;-)
Добавлю от себя возможные места куда прописалась эта бяка:
HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://webcoolsearch.com/ - это домен заразы
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webcoolsearch.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webcoolsearch.com/
HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webcoolsearch.com/
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / CurrentVersion / Run Services : [Desktop] rundll32.exe msconfd,Restore ControlPanel - это сюда прописался тот самый msconfd
HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=msconfd.dll

Попробуй еще по диску поискать msconfd.dll и если есть, то удалить

GGarry
Так расскажи какие это 2 вируса в одном файлике сидят и чем ты их нашел


Исправлено: Blast, 9:55 3-12-2003

[Baber]

DrWeb ver. 4.30a.
Я только 01.12.03 отформатировал диск и как увидел вирусы тут же запретил все команды.

[Blast]

GGarry
Все дело в том что файл по ссылке был проверен AVP, DrWeb и Stop - все три не сочли его даже подозрительным, так что твое заявление мягко говоря безосновательно

[Baber]

BACKDOOR.TROJAN
Второй сидит в архиве.

[Blast]

GGarry
Это ложное срабатывание DrWeb (довольно нередкое явление). Данный файл является легальной утилитой для удаления различных программ класса spyware.

[Baber]

Бережённого и бог бережёт.

[lightangel]

тоже просмотрел AVG,никаких вирусов нет...Дело видимо в том,что и антивири Касперского и особенно Данилова,очень остро реагируют на *"нечто похожее",этот процесс аналогичен тому,когда ставишь новые дрова для видюхи,она сразу кричит истошно-"отключи антивирус!!!",вот тут то-же самое.
------------------------------------------------
удалена часть сообщения нарушающая п. 3.13 ОПК

Исправлено: Blast, 20:06 3-12-2003