[Blast]

Ну это никак не похоже на последствия действий касперского, скорее похоже на семейство redlof...
Видимо папки имеют вид вэб и соответственно заражены (изменены...) Folder.htt (C:\WinPath\Web\Folder.htt).
Так же стоит обратить внимание на Kernel.dll или kernel32.dll. Таким образом, каждый файл .htt, .html, .htm, .jsp, .asp, .php возможно инфицирован.
Посмотри нет ли случайно таких файлов как
C:\WINDOWS\WEB\KJWALL.GIF
C:\WINDOWS\SYSTEM32\KJWALL.GIF
если есть, то переименуй kjwall.gif в Folder.htt
а kjwall.gif в Desktop.ini
посмотри нет ли именнов этой папке файла
C:\WINDOWS\SYSTEM\KERNEL.DLL
если есть, то думаю догадаешься что с ним делать ;-)

Посмотри нет ли чего лишнего в автозагрузке через msconfig

[Guest]

файлы KJWALL.GIF  есть - перемеиновал, но были также и оригиналы - desktop.ini  и folder.htt.  Посмотрел на kernel32.dll -  при нажатии на него выдаёт ошибку типа Ошибка компиляции VB Script и тд. Удалить не даёт тк. используется winndows.

Что делать с о всеми этими файлами, если можно подробнее.

[Blast]

Значит так, файлы Folder.htt и desktop.ini в C:\Windows\Web\ удаляем, затем файл KJWALL.GIF из C:\WINDOWS\WEB\  переименовываем в Folder.htt.
kernel32.dll придется менять из ДОСа... вот можешь взять здесь нормальный:
http://www.blastpass.nm.ru/kernel32.rar
грузись в ДОС и меняй свой на мой, должно помочь.

[Guest]

Оказалось, позавчера, когда это началось, прислали курсовую девушке...

Удалил Folder.htt и desktop.ini  (они есть почти во всех папках - так должно быть?) в C:\Windows\Web\ , KJWALL.GIF из C:\WINDOWS\WEB\  переименовал в Folder.htt.
В C:\WINDOWS\SYSTEM32 удалил desktop.ini, а KJWALL.GIF   (он там тоже был) переименовал в desktop.ini .
Загрузился в режиме MS-DOS  и удалил kernel32.dll и kernel.dll,
заменил на скаченный.
Всё равно выскакивает то же окно с ошибкой.

И файлы KJWALL.GIF  появились снова.

В автозагрузке стояло загружать kernel32  и указывало на kernel.dll. Убрал - перегрузился - снова он стоит в автозагрузке. И файлы KJWALL.GIF  появились снова.
Убрал ещё раз - перегрузился - в автозагрузке его нет и файлы пока не появились, но ошибка осталась.

Что значит KJ_start?  Я запустил поиск по этому слову и он выдал кучу файлов *.http, Folder.htt и desktop.ini  во многих папках.

Как мне это забороть???

P.S. Касперский нашёл пару вирусов типа VBA.conf и  word.script ...

[Guest]

спасибо, поборол!!!!!!!

[Blast]

спасибо, поборол!

ну вот... а я уж собрался с силами расписывать пути устранения

[DrinkDriver]

Ну у меня эта проблем решилось просо Касперским благо лицензированный но после того как он лечил все равно приходилось удалять все файлы Folder.htt и desktop.ini , так как действие сего вируса таково, он заражает черех Эксплорер, добовляет эти файлы причем зараженные, и если их все не почистить то поверьте опыту вскором времени все повторится (воевал 2 недели так эта тварь у меня по сети ходила ((  .