Błąd Winlogon.exe- nie mozna znaleść składnika

witam.
Po skanie komputera kasperskim i usunieciu wirusów podczas włanczania komputera wyskakuje mi taki błąd:



Co mam zrobić aby go sie pozbyć?

Z góry dziki za pomoc!

Trzeba było patrzeć co się usuwa

Czy system w ogóle się podnosi? Działa tryb awaryjny?

Masz płytkę z windowsem przy sobie?

system działa normalnie a płytkę od windowsa mam przy sobie

Spróbuj taką sztuczkę:
1)Uruchom system (w awaryjnym)
2)Włóż płytkę z Windowsem do napędu
3)Wybierz Menu Start > Uruchom...
4)wpisz cmd
5)następnie wpisz w okienku takie coś ,,expand x:\i386\winlogon.ex_ y:\WINDOWS\System32\winlogon.exe" (bez cudzysłowiów)
6) Uruchom ponownie komputer (w normalnym)
Powinno zadziałać

niestety to tez nie działa. pisze ze nie ma praw i ze cos tam polecenie jest zewnętrzne czy wewnetrzne tez nie działa

nie znaleziono sfc_os.dll, a Ty winlogon.exe podmieniasz

Pobierz SystemLook i wklej do niego:

Cytat::filefind
sfc_os.dll
winlogon.exe

:file
%systemroot%\system32\winlogon.exe
%systemroot%\system32\dllcache\winlogon.exe
%systemroot%\system32\sfc_os.dll
%systemroot%\system32\dllcache\sfc_os.dll

Wciśnij Look, poczekaj aż program skończy pracę, następnie pokaż raport z programu

Czy jesteś w stanie pokazać mi w jakimś raporcie lub na screenie chociaż, jakie pliki zostały usunięte?

Jaki service pack masz zainstalowany?

nie jestem w stanie pokazac jakie pliki zostały usunięte ale to były same trojany.
mam zainstalowany service pack 2

Cytat:SystemLook v1.0 by jpshortstuff (29.08.09)
Log created at 14:57 on 04/10/2009 by pc (Administrator - Elevation successful)

========== filefind ==========

Searching for "sfc_os.dll"
C:\WINDOWS\SoftwareDistribution\Download\bb44941ebc6c98c13a74d1f65de46494\sfc_os​.dll --a--- 140800 bytes [14:51 21/03/2009] [17:20 14/04/2008] 04069EE1DCB67F184E268210AA138E5D

Searching for "winlogon.exe"
C:\WINDOWS\SoftwareDistribution\Download\bb44941ebc6c98c13a74d1f65de46494\winlog​on.exe --a--- 510464 bytes [14:51 21/03/2009] [17:21 14/04/2008] 51FD2E13D723857B9CA239AE77150F48
C:\WINDOWS\system32\winlogon.exe --a--- 504832 bytes [00:44 04/08/2004] [00:44 04/08/2004] 0344407089B08548D4FEBA62BB0F32D0

========== file ==========

C:\WINDOWS\system32\winlogon.exe - File found and opened.
MD5: 0344407089B08548D4FEBA62BB0F32D0
Created at 00:44 on 04/08/2004
Modified at 00:44 on 04/08/2004
Size: 504832 bytes
Attributes: --a---
FileDescription: Aplikacja logowania systemu Windows NT
FileVersion: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion: 5.1.2600.2180
OriginalFilename: WINLOGON.EXE
InternalName: winlogon
ProductName: System operacyjny Microsoft® Windows®
CompanyName: Microsoft Corporation
LegalCopyright: © Microsoft Corporation. Wszelkie prawa zastrzeżone.

C:\WINDOWS\system32\dllcache\winlogon.exe - Unable to find/read file.

C:\WINDOWS\system32\sfc_os.dll - Unable to find/read file.

C:\WINDOWS\system32\dllcache\sfc_os.dll - Unable to find/read file.

-=End Of File=-

masz ten plik tu:

Searching for "sfc_os.dll"
C:\WINDOWS\SoftwareDistribution\Download\bb44941ebc6c98c13a74d1f65de46494\sfc_os​.dll

skopiuj go do C:\WINDOWS\system32

ewentualnie wklej do programu Avenger, w polu Input script here taki tekst: (bez frazy Kod)
Kliknij Execute.- Komputer uruchomi się ponownie

Potem pokaż raport z Avengera, czyli plik C:\Avenger.txt

ten plik miałem juz w system 32.

raport z Avengera:

Cytat:Logfile of The Avenger Version 2.0, © by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: could not move file "C:\WINDOWS\SoftwareDistribution\Download\bb44941ebc6c98c13a74d1f65de46494\sfc_os​.dll"
File move operation "C:\WINDOWS\SoftwareDistribution\Download\bb44941ebc6c98c13a74d1f65de46494\sfc_os​.dll|C:\WINDOWS\system32" failed!
Status: 0xc0000022 (STATUS_ACCESS_DENIED)


Completed script processing.

*******************

Finished! Terminate.

po logu z systemlooka, a dokładniej "C:\WINDOWS\system32\sfc_os.dll - Unable to find/read file." mam ku temu duże wątpliwości

Wejdź jeszcze w start-> uruchom i klepnij komendę regsvr32 /s sfc_os.dll (nie wiem czy rejestracja tego pliku ma coś tutaj do rzeczy, no ale..)

ewentualnie wsadź do system32 ten plik stąd http://odsiebie.com/pokaz/5774477---c79d.html