Все пропадает, остаётся только рабочий стол без значком

[Kiborg2021]

У меня такая проблема: работаю за компом, вдруг - раз, все пропадает, остаётся только рабочий стол без значком, перезагружаю комп - то же самое, рабочий стол есть, но ни панели, ни значков на нём нет. Помогает только переустановка, причем восстановление системы с диска сделать не получается, зависает. Приходится форматировать и ставить винду заново. В чём дело может быть?

[Kiborg2021]

Нет, не разбитый

[Kiborg2021]

У мну Win XP sp3, нет очистка рабочего стола здесь ни причём, тут, видимо, какойто вирус, но Касперский ничего не показывает

[set of letters]

Короче, если будет ещё также, то зайди сюда
http://pchelpforum.ru/f26/t6442/#post37758

[Kiborg2021]

ОК, спасибо всем

[Aha]

Здравствуйте,у меня проблема.У меня стоял windows xp home edition,я его переустановил на windows xp professional,всё работоло нормально,но через несколько дней когда я включил компьютер у меня уже стоял intenet security 2010 (не Касперский, не Not, вообще такого нет вроде...), а вместо рабочего обоя было написано you system is inficied,что бы это убрать нужно заплатить 44$.
Подскажите пожалуйста,что мне сделать?
Я проверял его на вирусы, вирусов нет.
Это спам?
Подскажите пожалуйста =(

[Iljeben]

Aha, выполняйте http://pchelpforum.ru/f26/t6442/#post37758 .

[Aha]

Спасибо большое)))

---------- Добавлено в 19:00 ---------- Предыдущее сообщение было написано в 17:11 ----------

http://exfile.ru/83308

Вот ссылка на этот файл,что делть дальше?

[01pump]

Aha,
Ну у вас и зоопарк

Сейчас скриптик лечения напишем

[Aha]

Да,знаю)))
Брат младший пострался,спасибо)))

[01pump]

Aha,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('msupdate');
DeleteService('aliserv3');
DeleteFile('c:\program files\internetsecurity2010\is2010.exe');
DeleteFile('c:\documents and settings\Администратор\application data\systemproc\lsass.exe');
DeleteFile('c:\documents and settings\Администратор\application data\microsoft\smss.exe');
DeleteFile('c:\windows\system32\smss32.exe');
DeleteFile('C:\WINDOWS\system32\helper32.dll');
DeleteFile('\systemroot\system32\drivers\aliserv3.sys');
DeleteFile('c:\windows\system32\mssrv32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','RTHDBPL');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Local Service');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Internet Security 2010');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','smss32.exe');
DeleteFile('C:\WINDOWS\system32\winpipe.dll');
DeleteFile('c:\docume~1\9335~1\applic~1\exitmath\Title eggs bike.exe');
DeleteFile('C:\WINDOWS\system32\winlogon32.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\Tasks\ADB74EA69040C282.job');
DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
DelCLSID('{FFFFE708-B832-42F1-BAFF-247753B5E452}');
DelCLSID('{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}');
DelBHO('{FFFFE708-B832-42F1-BAFF-247753B5E452}');
DelBHO('{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}');
ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(14);
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

После перезагрузки скачайте утилитку http://exfile.ru/74254 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[Aha]

Слушай,чё случилось я скопировал этот текст в скрипты,он произвел перезагрузку,а теперь я ввожу пароль,пишется загрузка личных данных,а потом заново надо водить пароль.я сейчас через телефон сижу.

[01pump]

Aha,
Не понял, загрузка куда не получается? В сеть или на сайт?

[Aha]

Неее не там,вот где приветствие,написано администратор,ведите пароль.я ввожу он загружается,потом надо всё сново пароль писать,и так всегда.

[01pump]

Aha,

В Безопасный режим войти попробуйте.