Узер поставил на карантин explorer.exe :) после перезагрузки и логина  комп сразу выключается, акая же беда и при загрузке в безоп. режиме. Как отключить каспа загрузившись из под livecd, тем самым получив доступ к файлам на винте. Может прибить в program files папку каспа?

Консоль восcтановления с установочного диска => отрубить службы каспера...

(1) можно по подробнее как это сделать?

а разве в безопасном режиме каспер оже грузиться?

+(3)  какой усер серьезный....  что-то там другое убилось....  извини, отсюда, с севера, не видно... :)

эт все со слов юзверя :) вечером проверю

(5) А если тотал коммандер положить в автозагрузку - будет номаный файл менеджер + плагины есть для редактирования реестра и служб ...

просвятите все-таки как службу каспа отключить из-под консоли восстановления? юзер грамотный - просто пьяный был, можно будет удаленно обьяснить - не охота ехать :)

(7)консоль восстановления не для того, чтобы в реестре копаться.... грузись в безопасном либо диск возбми реаниматора, там есть такие инструменты...

да прибей папку, в чем сложность-то. Ну ругнется при загрузке что файл не найден, так хоть не отрубится сразу...

+(9) И, кстати, explorer захвати, а то может он его не в карантин скопировал, а тупо удалил. Всякое бывает...

Так мне думаеться если explorer на карантине то при удаление и он удалиться поэтому советую не спешить

я вот например создал файл поместил его на карантин прогнал поиском и ненашел его, так что не надо удалять

(12) плёхо искал... А на флэшке его принести вообще-то не проблема ))

мне кажеться проще в поддержку каспера обратиться чтобы они сказали как этот файл выдрали либо сделать следующее: непробывал, просто идея: когда появляеться логин необходимо через ctrl+alr+del запустить касперского и уже оттуда восстановить этот файл из карантина. попробуйте может прокатит

(14) разбежалась поддержка explorer'ы те восстанавливать ))

(15) ну тогда 2 вариант мне кажеться должен проканать если до логина грузиться

не не катит. нифига не работает 2 идея ctrl+alt+del неработает

всем спасибо, буду разбираться

короче находяться файлы в 6 каспере здесь
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Quarantine

но файлик который был вначале 1.txt теперь в карантине выглядит так 78c3afb92bf0163e.klq как его вернуть в нормально состояние не используя каспер пока незнаю

(19) Правая кнопка мыши - переименовать :)

(20) пробовал некатит

(21) Ну значит заархивирован. Нету у меня каспера чтобы проверить, нод юзаю...

+(22) Попробуй в exlorer.zip переименовать да выньрар натравить, глядишь и прокатит..

вот это можно попробывать
При возникновении ситуации, когда в результате вирусной атаки невозможно загрузить операционную систему, выполните следующие действия:

Создайте диск аварийного восстановления, используя приложение Антивирус Касперского на незараженном компьютере.
Вставьте аварийный диск в дисковод зараженного компьютера и перезагрузитесь. В результате будет запущена операционная система Microsoft Windows XP SP2 с интерфейсом программы Bart PE.

Программа Bart PE имеет встроенную сетевую поддержку для использования локальной сети. При запуске программы на экран будет выведен запрос на ее включение. Согласитесь с включением сетевой поддержки, если перед проверкой компьютера вы планируете обновить сигнатуры угроз из локальной сети. Если обновление не требуется, отмените включение сетевой поддержки.
Для запуска приложения Антивирус Касперского выполните команду GO>Programs>Kaspersky Anti-Virus 6.0>Start.

В результате будет запущено главное окно Антивируса Касперского. В режиме аварийного восстановления доступны только задачи поиска вирусов и обновление сигнатур угроз из локальной сети (в случае, если включена сетевая поддержка Bart PE).
Запустите проверку компьютера на вирусы.

ну оттуда может и есть возможность восстановить файлы на карантине

(24) А я бы все-таки тупо копирнул на флэху explorer со своего компа, и загрузившись в консоль восстановления с загрузочного винды спокойно подсунул его куда надо. Пять минут на все манипуляции, и точно поможет. А чем тебе загрузочный каспера поможет, учитывая что "В режиме аварийного восстановления доступны только задачи поиска вирусов и обновление сигнатур угроз из локальной сети" я чет не очень понял...

(25) нда не дочитал