Евгений Черных

Windows XP. При открытии "Мой компьютер" открывается окно поиска, а при открытии любой папки появляется командная строка, как исправить?
До этого рабочий стол не загружался, вылечил заменой explorer.exe

TripleKill

А что указано в свойствах папки?
Есть такой вирус, который делает вместо папок приложения со значком папки.
Есть ли у проблемы предистория (после чего перестал грузиться рабочий стол и пр.)?

Евгений Черных

TripleKill, При открытии "Мой компьютер" и(или) "Мои документы" открывается окно поиска. Закрываю "Помощник по поиску" в левой части окна и появляется список "Рабочий стол", "Мой компьютер", "Мои документы", "Сетевое окружение". Кликаю на "Мой компьютер" - открывается список дисков. С ними и проблема: жму ПКМ на диск(C,D,E(Flash)) и вместо кнопки "Открыть" в контекстном меню кнопка "Запуск командной строки здесь". Папки "Моих документов" работают. История проблемы: открыл PDF документ, касперский выдал сообщение об атаки и поместил Explorer.exe в карантин. Я его удалил и поставил новый в папку "Windows". Осталось настроить реестр...

---------- Добавлено в 21:51 ---------- Предыдущее сообщение было написано в 21:48 ----------

сорри, я имел в виду диски. с папками порядок

TripleKill

Попробуйте с помощью Total Commander посмотреть, имеются ли на дисках файлы autorun.inf. В настройках тотала надо указать, чтоб показывал скрытые.
А вообще, думаю, вам было бы полезно отписаться и выложить логи в теме по безопасности, раз уж есть основания полагать, что похозяйничал вирус. Возможно, одним эксплорером дело не обошлось.
Тут подробнее: http://pchelpforum.ru/f26/t6442/.

Евгений Черных

Нет, этих файлов нет.

Евгений Черных

Проблема в том, что я поторопился и удалил зараженный explorer.exe теперь мне нужно настроить новый, который я скачал в интернете. Спасибо.

TripleKill

По означенным ссылкам вам могут выдать скрипт, который при запуске исправит повреждённые настройки. Только надо знать, что именно слетело, для этого и нужны манипуляции с программами. Но дело ваше)

OlegSh

Верно. Тока качайте версию, аналогичную вашей установленной (т.е. различия сервиспаков следует учитывать. explorer от SP2 возможно не подойдет к SP3)

Евгений Черных

А как узнать версию моей винды?

Iljeben

Евгений Черных, пришлите логи AVZ и ребята Вам помогут.

Евгений Черных

27.08.2011 0:11:36 Вредоносный HTTP-объект <http://lordringsfan.ru/engine/classes/highslide/highslide.js//highslide>: обнаружено: троянская программа 'Trojan.JS.Redirector.rl'.
27.08.2011 0:11:36 Вредоносный HTTP-объект <http://lordringsfan.ru/engine/classes/highslide/highslide.js//highslide>: доступ заблокирован.
27.08.2011 0:33:13 URL-адрес http://img104.herosh.com/2010/07/28/200284335.gif, содержащий вредоносную программу, обнаружен
27.08.2011 0:33:13 URL-адрес http://img104.herosh.com/2010/07/28/200284335.gif, содержащий вредоносную программу, запрещен
27.08.2011 0:33:17 URL-адрес http://img104.herosh.com/2010/07/28/200284335.gif, содержащий вредоносную программу, обнаружен
27.08.2011 0:33:17 URL-адрес http://img104.herosh.com/2010/07/28/200284335.gif, содержащий вредоносную программу, запрещен
27.08.2011 0:33:19 URL-адрес http://img104.herosh.com/2010/07/28/200284335.gif, содержащий вредоносную программу, обнаружен
27.08.2011 0:33:19 URL-адрес http://img104.herosh.com/2010/07/28/200284335.gif, содержащий вредоносную программу, запрещен
27.08.2011 0:34:03 URL-адрес http://img104.herosh.com/2010/07/28/200284335.gif, содержащий вредоносную программу, обнаружен
27.08.2011 0:34:03 URL-адрес http://img104.herosh.com/2010/07/28/200284335.gif, содержащий вредоносную программу, запрещен
27.08.2011 0:34:09 URL-адрес http://img104.herosh.com/2010/07/28/200284335.gif, содержащий вредоносную программу, обнаружен
27.08.2011 0:34:10 URL-адрес http://img104.herosh.com/2010/07/28/200284335.gif, содержащий вредоносную программу, запрещен
27.08.2011 1:34:19 Обновление завершено успешно
27.08.2011 3:35:59 Ошибка обновления: Не найден источник обновлений.
27.08.2011 8:20:21 Попытка процесса C:\WINDOWS\system32\csrss.exe с PID 1348 получения доступа к процессу Антивирус Касперского с PID 1416 была заблокирована. Это результат срабатывания механизма самозащиты.
27.08.2011 8:20:46 Защита вашего компьютера отключена в результате завершения работы компьютера.
27.08.2011 9:24:59 Защита вашего компьютера работает.
27.08.2011 10:53:03 Защита вашего компьютера работает.
27.08.2011 12:54:49 Обновление завершено успешно
27.08.2011 14:54:28 Обновление завершено успешно
27.08.2011 16:54:24 Обновление завершено успешно
27.08.2011 18:54:23 Обновление завершено успешно
27.08.2011 20:14:22 Процесс C:\WINDOWS\EXPLORER.EXE (PID: 920): Процесс пытается внедриться в другой процесс. Такое поведение характерно для некоторых вредоносных программ (Invader)
27.08.2011 20:14:22 Процесс C:\WINDOWS\EXPLORER.EXE (PID: 920): Выбрано действие "Поместить на карантин"
27.08.2011 20:14:22 Процесс C:\WINDOWS\EXPLORER.EXE (PID: 920): Процесс принудительно завершен.
27.08.2011 20:14:23 Процесс C:\WINDOWS\EXPLORER.EXE (PID: 920): Файл помещён на карантин.
27.08.2011 20:14:23 Процесс C:\WINDOWS\EXPLORER.EXE (PID: 920): Исходный файл удалён.
27.08.2011 20:15:29 Попытка процесса C:\WINDOWS\system32\csrss.exe с PID 1352 получения доступа к процессу Антивирус Касперского с PID 1420 была заблокирована. Это результат срабатывания механизма самозащиты.
27.08.2011 20:17:57 Защита вашего компьютера работает.
27.08.2011 20:20:35 Защита вашего компьютера отключена в результате завершения работы компьютера.

27.08.2011 20:29:45 Защита вашего компьютера работает.
27.08.2011 20:46:12 Защита вашего компьютера отключена в результате завершения работы компьютера.
27.08.2011 20:48:29 Защита вашего компьютера работает.
27.08.2011 20:49:59 Защита вашего компьютера отключена в результате завершения работы компьютера.
27.08.2011 20:58:37 Защита вашего компьютера работает.
27.08.2011 21:02:35 Защита вашего компьютера работает.
27.08.2011 21:05:08 Защита вашего компьютера отключена в результате завершения работы компьютера.
27.08.2011 21:06:36 Защита вашего компьютера работает.
27.08.2011 23:06:52 Ошибка обновления: Не найден источник обновлений.