trojan.rootkit.jha ?

[Gość: SubZero.]

Mam:

- Windows XP Home Edition razem z SP2
- ArcaVir 2006 System Protection

Odpalam do Windowsa i musze wpisac user/pw jak zawsze... jak wpisuje to mi sie
niby loguje do windowsa a potem po jakis 2-3 sek odrazu mi sie automatycznie
wylogowywuje (wraca) do ekranu logowania Windows. Probowalem odpalic Wina z
wszystkimi mozliwymi opcjami do wyboru przy odpalaniu Windowsa z F8 (tryb
awaryjny itp.), probowalem zalogowywac sie na innych uzytkownikow, w tym na
Administrator'a... nic nie pomoglo. Jak wsadzilem plytke z ArcaVir 2006, to
przy skanowaniu znalazl mi tajemniczego trojan.rootkit.jha, o ktorym w
internecie nie moge _NIC_ znalezc. Na dodatek nie wiem czemu nie moge usunac
wirusa. Juz nie wiem co zrobic, a reinstalacje systemu to naprawde
ostatecznosc i raczej nie moge tego zrobic.

[Gość: SubZero.]

img106.imageshack.us/img106/9691/00005522ji.jpg
img88.imageshack.us/img88/9658/00005540rw.jpg

[Gość: k]

Uruchom komputer z plyty instalacyjnej XP (uruchom konsole odzyskiwania) i
podmien plik na czysty z plyty o tak:
del C:\windows\system32\userinit.exe
del C:\windows\system32\dllcache\userinit.exe
expand X:\i386\userinit.ex_ C:\Windows\system32\userinit.exe

Za x wstaw literke cdromu.

Macie błąd !!!

[Gość: miki1406]

W opisie jest błąd !!!
należy wpisać expand X:\i386\userinit.ex_ c:\windows\system32\
I tyle (a x oczywiście to litera CD-Romu)

Pozdrawiam Centrum Serwisowe "COPY" Skierniewice
Pozdrawiam Mikołaj Cichal ([e-mail])

[kolobos]

Ja żadnego bledu nie widze, polecenie jest poprawne, polecam:
support.microsoft.com/default.aspx?scid=kb%3Bpl%3B314958
Szczegolnie kawalek:
Aby zdekompresować nowy plik Fontext.dll z folderu I386 folder na oryginalnym
dysku CD systemu Windows 2000 do folderu Winnt\System32 na dysku twardym, wpisz
następujące polecenie z wiersza polecenia, gdzie c to dysk, na którym jest
zainstalowany system Windows, zaś d to stacja dysków CD-ROM lub DVD-ROM, a
następnie naciśnij klawisz ENTER:
expand d:\i386\fontext.dl_ c:\winnt\system32\fontext.dll

[superkomputer]

To pisałeś na forum pcworld.pl? Odpal Linuksa, skopiuj pliki i usuń wirusa.
Możesz połazić po stronach firm antywirusowych i poszukać o nim wzmianki.