Logowanie do systemu + zainfekowany plik explorer.exe

[djarta]

Witam. Musiało mi to się stać. Winowają jest chyba pen, który był z 10 formatowany. To tak. Wczoraj mój brat miał errory z rundll32.exe i coś tam jeszcze. Dzisiaj odpalam Winde patrzę a jakieś okienko logowania którego wogóle nie ustawiałem. Naciskam OK. System się ładuję, przez kilka sekund pulpit się nie pokazuję. Wyskakują errory o rundll32.exe i zamknięto aplikacje DLL. No to pomyślałem, że coś jest nie teges z explorer, wrzuciłem na multi-skanera i przeraziło mnie coś takiego:

Dostępne tylko dla zarejestrowanych użytkowników

Proszę o pomoc.!


==========
K.

[cosik_ktosik]

Autologowanie

Dostępne tylko dla zarejestrowanych użytkowników

W rejestrze dodatkowo:
W kluczu HKEY_LOCAL_MACHINE\Software\Microsoft Windows NT\CurrentVersion\Winlogon
Dodać nową wartość REG_SZ o nazwie DontDisplayLastUserName i dać jej parametr 0.

W menu start->uruchom wpisz: control userpasswords2
i tam odznaczyć pole "Aby używać tego komputera, użytkownik musi wprowadzić nazwę użytkownika i hasło.

explorer.exe

Wejdź do konsoli odzyskiwania (jak ją uruchomić jest tutaj: konsola odzyskiwania).
Aby uruchomić komputer z płyty wejdź do Biosu i w Advanced Bios Features zmień First Boot Device na CD/DVD.

Wpisz MAP ARC
zapamiętaj pod, którą literą jest napęd CD (oznaczymy go jako X);
Wpisz:
expand X:\i386\explorer.ex_ C:\WINDOWS\
a jak nie działa
expand X:\i386\explorer.ex_ C:\WINDOWS\explorer.exe

x-cdrom, c- dysk systemowy

Zauważ, że po expand i przed C:\windows\... jest spacja
expand<spacja>X:\i386\explorer.ex_<spacja>C:\WINDOWS\

exit

[djarta]

Dzięki @cosik, już wszystko w porządku.


=========
K.