PDA

Просмотр полной версии : TFTP.NFO


TAKIT
30.11.2009, 20:12
Мой антивирус Trend Micro Internet Security идентифицировал вирус:
C:\WINDOWS\system32\tftp.nfo вероятно модифицированный Win32/Oficla.F троянская программа.
Уничтожил путем удаления.
Но возникла проблема: При загрузке Windows возникает сообщение RUNDLL Ошибка при загрузке tftp.nfo Не найден указанный модуль.
Как поправить это - не знаю. Буду очень признателен, если кто-нибудь поможет!

Кстати, в редакторе реестра по адресу HKEY_LOCAL_MASHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon нашел следующую запись:
Имя: Shell
Тип: REG_SZ
Значение: Explorer.exe rundll32.exe tftp.nfo beforegllav

ivan_i_
01.12.2009, 12:59
Посмотреть на здоровом ПК этот самый раздел Winlogon и сделать аналогично. Сижу на линуксе, точнее подсказать сейчас не могу. Прогони на всякий случай скан пк этой утилитой http://www.z-oleg.com/secur/avz/download.php

Кстати, в редакторе реестра по адресу HKEY_LOCAL_MASHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon нашел следующую запись:
Имя: Shell
Тип: REG_SZ
Значение: Explorer.exe rundll32.exe tftp.nfo beforegllav

DoubleSpace
01.12.2009, 16:17
Заменить на строку explorer.exe

TAKIT
01.12.2009, 20:50
Заменить на строку explorer.exe

Огромнейшее спасибо! Ваш совет очень помог - проблемы такой больше не существует.