Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 95/98/Me (архив) (http://forum.oszone.net/forumdisplay.php?f=4)
-   -   win 98 глюк  При открытии папок (http://forum.oszone.net/showthread.php?t=119)

Guest 07-09-2004 11:47 818

выдаёт ошибку и соoбщение: "Ошибка: Несоответствие типа: KJ_start", и потом предлагает запустить отладку. При соглассии или отказе папка открывается и ничего не происхходит.
и так почти со всеми папками.

Началось после работы Касперского.

Как исправить.

Blast 07-09-2004 15:14 819

Ну это никак не похоже на последствия действий касперского, скорее похоже на семейство redlof...
Видимо папки имеют вид вэб и соответственно заражены (изменены...) Folder.htt (C:\WinPath\Web\Folder.htt).
Так же стоит обратить внимание на Kernel.dll или kernel32.dll. Таким образом, каждый файл .htt, .html, .htm, .jsp, .asp, .php возможно инфицирован.
Посмотри нет ли случайно таких файлов как
C:\WINDOWS\WEB\KJWALL.GIF
C:\WINDOWS\SYSTEM32\KJWALL.GIF
если есть, то переименуй kjwall.gif в Folder.htt
а kjwall.gif в Desktop.ini
посмотри нет ли именнов этой папке файла
C:\WINDOWS\SYSTEM\KERNEL.DLL
если есть, то думаю догадаешься что с ним делать ;-)

Посмотри нет ли чего лишнего в автозагрузке через msconfig

Guest 07-09-2004 18:39 820

файлы KJWALL.GIF  есть - перемеиновал, но были также и оригиналы - desktop.ini  и folder.htt.  Посмотрел на kernel32.dll -  при нажатии на него выдаёт ошибку типа Ошибка компиляции VB Script и тд. Удалить не даёт тк. используется winndows.

Что делать с о всеми этими файлами, если можно подробнее.

Blast 07-09-2004 18:51 821

Значит так, файлы Folder.htt и desktop.ini в C:\Windows\Web\ удаляем, затем файл KJWALL.GIF из C:\WINDOWS\WEB\  переименовываем в Folder.htt.
kernel32.dll придется менять из ДОСа... вот можешь взять здесь нормальный:
http://www.blastpass.nm.ru/kernel32.rar
грузись в ДОС и меняй свой на мой, должно помочь.

Guest 08-09-2004 14:46 822

Оказалось, позавчера, когда это началось, прислали курсовую девушке...

Удалил Folder.htt и desktop.ini  (они есть почти во всех папках - так должно быть?) в C:\Windows\Web\ , KJWALL.GIF из C:\WINDOWS\WEB\  переименовал в Folder.htt.
В C:\WINDOWS\SYSTEM32 удалил desktop.ini, а KJWALL.GIF   (он там тоже был) переименовал в desktop.ini .
Загрузился в режиме MS-DOS  и удалил kernel32.dll и kernel.dll,
заменил на скаченный.
Всё равно выскакивает то же окно с ошибкой.

И файлы KJWALL.GIF  появились снова.

В автозагрузке стояло загружать kernel32  и указывало на kernel.dll. Убрал - перегрузился - снова он стоит в автозагрузке. И файлы KJWALL.GIF  появились снова.
Убрал ещё раз - перегрузился - в автозагрузке его нет и файлы пока не появились, но ошибка осталась.

Что значит KJ_start?  Я запустил поиск по этому слову и он выдал кучу файлов *.http, Folder.htt и desktop.ini  во многих папках.

Как мне это забороть???

P.S. Касперский нашёл пару вирусов типа VBA.conf и  word.script ...


Guest 08-09-2004 17:53 823

спасибо, поборол!!!!!!!

Blast 08-09-2004 20:08 824

Цитата:

спасибо, поборол!
ну вот... а я уж собрался с силами расписывать пути устранения :)

DrinkDriver 10-09-2004 09:33 825

Ну у меня эта проблем решилось просо Касперским благо лицензированный но после того как он лечил все равно приходилось удалять все файлы Folder.htt и desktop.ini , так как действие сего вируса таково, он заражает черех Эксплорер, добовляет эти файлы причем зараженные, и если их все не почистить то поверьте опыту вскором времени все повторится (воевал 2 недели так эта тварь у меня по сети ходила :(((  ).


Время: 09:19.

Время: 09:19.
© OSzone.net 2001-