[Baber]

Есть 2 способа.
1. Вложить RUNDLL в директорию WINDOWS.
2. Удолить в REGEDIT ссылку на RUNDLL.

[Blast]

Shushu
Скорее всего речь о *msconfig... и скорее всего в автозагрузку помещена ссылка на запуск этой утилиты.
Попробуй запустить (Пуск - Выполнить) msconfig, если не запускается, то запусти утилиту sfc.exe (поиском найдешь).
Либо убери msconfig из автозагрузки.

[Baber]

Blast, а если вообще удалить эту зались из регистра?

[Blast]

GGarry
Можно и вобще удалить (скорее даже нужно), но при условии что человек знает где искать, ато такого наудаляет...
вобщем-то я тоже советовал из автозагрузки убрать... на всякий случай напомню места где может быть прописано (основные):
Главное меню / Программы / Автозагрузка
win.ini в секции [windows] строчки вида run= и load=
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run Services

[Baber]

А я делаю поиск и везде всё убираю.
F3 + Del + Enter

[Guest]

Вот. блин! Как тут все сложно!!!!!!!!!!!
Это я, глупая Shushu!

Он,зараза, пишет именно msconfd!!!  и не в коем случае по-другому! все проверила. три раза перезагрузила никакого "фига"  как предполагалось, не было!!!! Спасибо за версию. REGEIT ЗАПУСКАЮ ТОЖЕ ничего не находит! Может  совсем я совсем тупая, но помочь больше не кому!
Наверное, спасет только формат с:. А может еще будут какие наводки?
С  надеждой, Анна
Всем заранее спасибо!

[ShaRP]

Shushu
По материалам чтения одного немецкого сайта в переводе на английский (мрак ...) есть подозрение, что у вас троян.

А расправляется с ним по словам этих немцев вот эта маленькая программа

[Baber]

В Н И М А Н И Е!
В НЕЙ 2 ВИРУСА!!!!!!!!!!!!!!!!!!

[Blast]

Хм... таки ShaRP прав ;-)
Добавлю от себя возможные места куда прописалась эта бяка:
HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://webcoolsearch.com/ - это домен заразы
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webcoolsearch.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webcoolsearch.com/
HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webcoolsearch.com/
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / CurrentVersion / Run Services : [Desktop] rundll32.exe msconfd,Restore ControlPanel - это сюда прописался тот самый msconfd
HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=msconfd.dll

Попробуй еще по диску поискать msconfd.dll и если есть, то удалить

GGarry
Так расскажи какие это 2 вируса в одном файлике сидят и чем ты их нашел


[s]Исправлено: Blast, 9:55 3-12-2003[/s]