Luchia

Доброго времени! Нуждаюсь в вашей помощи. Все ярлыки ВЕЗДЕ сменились на одну картинку, иконку программы ACDSee(подписи остались). Программы не стартуют, при запуске любой программы стартует ACDSee. Как исправить положение? Благодарю.

Arkalik

Luchia Создаем логи по инструкций: ИНСТРУКЦИЯ ПО БОРЬБЕ С ВИРУСАМИ

Luchia

OK, сейчас.

Powwow

Зайдите на главную страницу форума и выберите раздел с названием своей ОС, там есть тема "Восстановление файловых ассоциаций", пройдите по ссылке и скачайте твики реестра для LNK и EXE. Запустите оба твика, согласитесь с внесением изменений в реестр и перезагрузитесь.

Luchia

Логи готовы.
http://rghost.ru/38611767

http://rghost.ru/38611758

http://rghost.ru/38611755

http://rghost.ru/38611729

Что делать дальше?

Powwow

Вот ваши твики:
LNK
EXE
Можете запустить первый твик и перезагрузиться, если проблемма будет решена, второй можно не запускать.

Luchia

Уважаемый знахарь, благодарю вас, дело, к сожалению не в этом. Может, я неверно обрисовала проблему. С дисков C и D программы запускаются. Просто ВСЕ ярлыки ВЕЗДЕ поменялись. Подозреваю, что ребёнок словил сегодня вирь.

Powwow

Вполне возможно. Если программы запускаются и проблемма только с ярлыками, запустите твик только для восстановления ассоциаций c LNK, это поможет в случае, если

В случае вирусного заражения это не даст результата, но и не навредит.

Luchia

OK, сейчас сделаю и отпишусь)

---------- Добавлено в 02:51 ---------- Предыдущее сообщение было написано в 02:34 ----------

Powwow, с ярлыками всё отлично! Благодарю! Но теперь дом.страница с Яндекса на Babylon хочет поменяться, как убрать?

Powwow

Включите отображение скрытых папок и удалите папки:
C:\ProgramData\Babylon
C:\Users\home\AppData\Roaming\Babylon
Отключите отображение скрытых папок.
Запустите редактор реестра (Пуск → Выполнить → regedit → OK), откройте подраздел HKCU\Software\Microsoft\Internet Explorer\Main, найдите параметр Start Page, правой кнопкой мыши по нему и выберите "Изменить", вместо адреса http://search.babylon.com/?affID=111304&tt=100512_4_&babsrc=HP_ss&mntrId=a85 5167b000000000000dca97138897b впишите адрес нужной стартовой страницы, например http://www.yandex.ru/.
Или дождитесь скриптов, наши славные вирусоборцы решат эту проблемму, возможно, найдут ещё что-то.

Angel-iz-Ada

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.