Проводник работает с ошибками, иконки исчезли с компьютера, Пуск не работает

Valentina84 · 18.08.2012, 22:17

Здравствуйте, помогите, пожалуйста, разобраться с проблемой. Не могу понять причину исчезновения иконок с компьютера (не только рабочий стол), не работает меню "Пуск". В диспетчере задач находила файл explorer.exe, при запуске в безопасном режиме данного файла нет. Сканировала антивирусом - не находит ничего. До появления проблемы антивирус находил три вируса, они были удалены. Создала логи с помощью Ваших программ:
aVZ - http://rghost.ru/39860589;
uVz - http://rghost.ru/39859920;
rsist - http://rghost.ru/39859692.
Print Screen рабочего стола с проблемным сообщением - http://http://rghost.ru/39861094
Заранее спасибо.

Гризлик · 18.08.2012, 22:28

Valentina84, Скопируйте текст ниже в буфер обмена

Код:

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\0.6780447663105762.EXE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\DUOEQJ3U\SETUP.EXE
delall D:\AUTORUN.EXE
delall 1
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec MSIEXEC.EXE /X{77F8A71E-3515-4832-B8B2-2F1EDBD2E0F1}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты--Выполнить из буфера обмена. На запрос о удалении согласитесь.
После перезагрузки выполните http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Valentina84 · 19.08.2012, 00:40

mbam-log-2012-08-18 (23-29-55) http://http://files.mail.ru/FTPRGV - отчет по сканированию компьютера. эта программа не разрешает открывать rghost.ru, как вредоносный.

Vvvyg · 19.08.2012, 01:28

Цитата:

Сообщение от Valentina84

эта программа не разрешает открывать rghost.ru, как вредоносный

Эту программу надо было устанавливать только как сканер, о чём в инструкции ясно было сказано.
Чисто, выполните скрипт проверки уязвимостей в AVZ.

---------- Добавлено в 00:28 ---------- Предыдущее сообщение было написано в 00:27 ----------

MBAM удалите.

Valentina84 · 19.08.2012, 13:28

Не поняла, как выполнять скрипт проверки уязвимостей. выполнила снова стандартный третий скрипт. aVZ - http://http://rghost.ru/39869863

Vvvyg · 19.08.2012, 13:34

По ссылке всё описано подробно. В AVZ меню "Файл" -> "Выполнить скрипт", вставить скрипт по ссылке, что я давал и нажать "Запустить".

Valentina84 · 19.08.2012, 13:54

пишет, что уязвимости не обнаружены

Vvvyg · 19.08.2012, 13:57

Что с проблемами?

Valentina84 · 19.08.2012, 14:15

Проблемы: отсутствуют иконки, пуск не работает. Перестало выскакивать окно, в котором была записана ошибка "C:\PROGRA~1"\Mail.Ru\Guard\GUARDM~1.EXE
The NTVDM CPU has encountered an illegal instruction.
CS:0000 IP:0077 OP:f0 37 05 0e 02 Choose 'Close' to terminate the application.
Компьютер стал работать немного лучше, а то подтормаживал, и прекращал работать проводник. Вырубался проигрыватель Windows Media (редко).
Подскажите, как мне восстановить компьютер ( вернуть иконки и восстановить работу пуска)

Vvvyg · 19.08.2012, 14:27

Выполните в uVS скрипт:

Код:

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

deltmp
delnfr
exec reg add "HKLM\SOFTWARE\Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32" /ve /t REG_SZ /d "%systemroot%\system32\wbem\wbemsvc.dll" /f
exec reg add "HKLM\SOFTWARE\Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32" /v "ThreadingModel" /t REG_SZ /d "Both" /f
exec reg add "HKLM\SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32" /ve /t REG_EXPAND_SZ /d "%SystemRoot%\system32\SHELL32.dll" /f
exec reg add "HKLM\SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32" /v "ThreadingModel" /t REG_SZ /d "Apartment" /f
restart

После перезагрузки проверьте, что с проблемой.

Valentina84 · 19.08.2012, 14:42

Выполнила указанный скрипт. Всё осталось в неизменном виде. На пару секунд выскочило окно http://http://rghost.ru/39861094принт скрин, как на данной картинке, только не было белого окошка с указанной проблемой, было только черное.

---------- Добавлено в 12:42 ---------- Предыдущее сообщение было написано в 12:39 ----------

принт скрин http://rghost.ru/39861094

safety · 19.08.2012, 14:48

Цитата:

Сообщение от Valentina84

З До появления проблемы антивирус находил три вируса, они были удалены.

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

посмотреть, что там Есет удалил.

Valentina84 · 19.08.2012, 15:14

мой антивирус ничего не нашел. Нашел MBAM. Эту программу я уже удалила, но сохранила себе этот отчет.
из отчета:...."
Обнаруженные файлы: 3
C:\!KillBox\kg.exe (RiskWare.Tool.HCK) -> Действие не было предпринято.
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Program Files\Total Commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> Действие не было предпринято...."

---------- Добавлено в 13:14 ---------- Предыдущее сообщение было написано в 13:13 ----------

а нет, не поняла, это уже после проблемы. а мой антивирус не находит

safety · 19.08.2012, 15:17

вот это интересует

Цитата:

До появления проблемы антивирус находил три вируса, они были удалены

поэтому еще раз повторяю просьбу

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

Valentina84 · 19.08.2012, 15:23

Прежде, чем обратиться на Ваш сайт, я попыталась восстановить систему. Это после того, как я обнаружила вирусы и исчезли иконки, пуск перестал работать. Я не знала из-за чего это произошло, т.к. после установки антивируса и сканирования компа, все пошло не так, я решила восстановить систему с той точки, когда антивируса этого не было. Но всё осталось, без изменений,т.е. уже с существующей проблемой[COLOR="Silver"]

---------- Добавлено в 13:23 ---------- Предыдущее сообщение было написано в 13:18 ----------

http://rghost.ru/39871841 принт скрин журнала

18.08.2012, 22:17	#1 (ссылка)
Valentina84 Новичок Регистрация: 18.08.2012 Сообщений: 22 Репутация: 0	Проводник работает с ошибками, иконки исчезли с компьютера, Пуск не работает Здравствуйте, помогите, пожалуйста, разобраться с проблемой. Не могу понять причину исчезновения иконок с компьютера (не только рабочий стол), не работает меню "Пуск". В диспетчере задач находила файл explorer.exe, при запуске в безопасном режиме данного файла нет. Сканировала антивирусом - не находит ничего. До появления проблемы антивирус находил три вируса, они были удалены. Создала логи с помощью Ваших программ: aVZ - http://rghost.ru/39860589; uVz - http://rghost.ru/39859920; rsist - http://rghost.ru/39859692. Print Screen рабочего стола с проблемным сообщением - http://http://rghost.ru/39861094 Заранее спасибо.

18.08.2012, 22:28	#2 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	Valentina84, Скопируйте текст ниже в буфер обмена Код: ;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\0.6780447663105762.EXE delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\DUOEQJ3U\SETUP.EXE delall D:\AUTORUN.EXE delall 1 delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} exec MSIEXEC.EXE /X{77F8A71E-3515-4832-B8B2-2F1EDBD2E0F1} exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL deltmp delnfr restart Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты--Выполнить из буфера обмена. На запрос о удалении согласитесь. После перезагрузки выполните http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
После установки Windows 7 и перезагрузки все иконки, меню пуск, стрелочка исчезли	fansm	Windows 7	7	20.12.2011 21:20
Не работает меню "ПУСК", не работает функция "СОЗДАТЬ", не работает "КОРЗИНА"	usmanbeck	Безопасность	13	30.11.2011 00:28
Проводник не работает	vano	Windows 7	6	24.05.2010 09:38
Исчезли иконки	NickeT	Windows XP	4	25.02.2010 17:53
Всё: папки, иконки, пуск! диспетчер не вызывается, правая кнопка мыши, не работает	aleksika	Безопасность	1	12.02.2010 15:57

19.08.2012, 00:40	#3 (ссылка)
Valentina84 Новичок Регистрация: 18.08.2012 Сообщений: 22 Репутация: 0	mbam-log-2012-08-18 (23-29-55) http://http://files.mail.ru/FTPRGV - отчет по сканированию компьютера. эта программа не разрешает открывать rghost.ru, как вредоносный.

19.08.2012, 13:28	#5 (ссылка)
Valentina84 Новичок Регистрация: 18.08.2012 Сообщений: 22 Репутация: 0	Не поняла, как выполнять скрипт проверки уязвимостей. выполнила снова стандартный третий скрипт. aVZ - http://http://rghost.ru/39869863

19.08.2012, 13:34	#6 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	По ссылке всё описано подробно. В AVZ меню "Файл" -> "Выполнить скрипт", вставить скрипт по ссылке, что я давал и нажать "Запустить".

19.08.2012, 13:54	#7 (ссылка)
Valentina84 Новичок Регистрация: 18.08.2012 Сообщений: 22 Репутация: 0	пишет, что уязвимости не обнаружены

19.08.2012, 13:57	#8 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Что с проблемами?

19.08.2012, 14:15	#9 (ссылка)
Valentina84 Новичок Регистрация: 18.08.2012 Сообщений: 22 Репутация: 0	Проблемы: отсутствуют иконки, пуск не работает. Перестало выскакивать окно, в котором была записана ошибка "C:\PROGRA~1"\Mail.Ru\Guard\GUARDM~1.EXE The NTVDM CPU has encountered an illegal instruction. CS:0000 IP:0077 OP:f0 37 05 0e 02 Choose 'Close' to terminate the application. Компьютер стал работать немного лучше, а то подтормаживал, и прекращал работать проводник. Вырубался проигрыватель Windows Media (редко). Подскажите, как мне восстановить компьютер ( вернуть иконки и восстановить работу пуска)

19.08.2012, 14:42	#11 (ссылка)
Valentina84 Новичок Регистрация: 18.08.2012 Сообщений: 22 Репутация: 0	Выполнила указанный скрипт. Всё осталось в неизменном виде. На пару секунд выскочило окно http://http://rghost.ru/39861094принт скрин, как на данной картинке, только не было белого окошка с указанной проблемой, было только черное. ---------- Добавлено в 12:42 ---------- Предыдущее сообщение было написано в 12:39 ---------- принт скрин http://rghost.ru/39861094

19.08.2012, 15:14	#13 (ссылка)
Valentina84 Новичок Регистрация: 18.08.2012 Сообщений: 22 Репутация: 0	мой антивирус ничего не нашел. Нашел MBAM. Эту программу я уже удалила, но сохранила себе этот отчет. из отчета:...." Обнаруженные файлы: 3 C:\!KillBox\kg.exe (RiskWare.Tool.HCK) -> Действие не было предпринято. C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> Действие не было предпринято. C:\Program Files\Total Commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> Действие не было предпринято...." ---------- Добавлено в 13:14 ---------- Предыдущее сообщение было написано в 13:13 ---------- а нет, не поняла, это уже после проблемы. а мой антивирус не находит

19.08.2012, 15:23	#15 (ссылка)
Valentina84 Новичок Регистрация: 18.08.2012 Сообщений: 22 Репутация: 0	Прежде, чем обратиться на Ваш сайт, я попыталась восстановить систему. Это после того, как я обнаружила вирусы и исчезли иконки, пуск перестал работать. Я не знала из-за чего это произошло, т.к. после установки антивируса и сканирования компа, все пошло не так, я решила восстановить систему с той точки, когда антивируса этого не было. Но всё осталось, без изменений,т.е. уже с существующей проблемой[COLOR="Silver"] ---------- Добавлено в 13:23 ---------- Предыдущее сообщение было написано в 13:18 ---------- http://rghost.ru/39871841 принт скрин журнала

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads