13.07.2011, 12:09 | #1 (ссылка) |
Новичок
Регистрация: 13.07.2011
Сообщений: 13
Репутация: 0
|
Обнулилось меню Пуск, не работает корзина и другие проблемы...
Здравствуйте, помогите пожалуйста разобраться!
Недавно на одном из сайтов схватила мошенническую блокировку (баннер)- появилось сообщение о том, что ваша система будет удалена, если не переведёте деньги на номер мобильного телефона. ОС Windows Vista. До этого уже один раз приходилось сталкиваться с таким, в этот раз так же как и раньше просто выключила компьютер (перезагрузить его в тот момент или просто закрыть окно с блокировкой было невозможно- диспетчер задач не вызывался) Видимо поймала вирус. После включения компьютера появился ряд проблем. 1. Обнулилось меню Пуск 2. Исчезли параметры опции "создать" (папку, ярлык и т.д) в панели на рабочем столе- там теперь пусто и соответственно создать ничего нельзя. 3. Перестала работать корзина- файлы удаляются сразу, не попадая в неё и надпись "вы действительно хотите безвозвратно удалить этот файл?) Просканировала компьютер на вирусы, антивирус стоит NOD32- ничего не нашла. Наверное вирус в реестре, а может NOD его просто не видит. Можно ли это исправить, вернув стандартные настройки Windows и если да- то как? Или по-любому уже без переустановки системы не обойтись? |
13.07.2011, 12:11 | #2 (ссылка) |
Знаток
|
ИринаТ, http://pchelpforum.ru/f26/t6442/ попробуйте
|
13.07.2011, 14:05 | #3 (ссылка) |
Новичок
Регистрация: 13.07.2011
Сообщений: 13
Репутация: 0
|
Спасибо!
Просканировала компьютер программой Trend Micro House Call. Обнаружился троян в файле svchost.exe, точнее видимо он просто маскируется под этот файл, троянский процесс был запущен в диспетчере задач, я его остановила. Троян Cryp_Xed -12, тип Generiс, риск 2 из 3. Он мог послужить причиной тех проблем, что я описала выше? Как от него избавиться? И как восстановить стандартные настройки системы? Ещё с запуском некоторых программ проблемы, в частности с Word и вообще всем пакетом Microsoft Office- при запуске пишет, что идёт подготовка к установке, потом что установочные файлы изменить нельзя, выдаёт ошибку, но в итоге запускается. |
13.07.2011, 14:09 | #4 (ссылка) |
Эксперт
|
зачем?Нужно было сканирование HijackThis
где логи avz?Ссылку просто так дали что ли? Ссылку дали для того чтобы вы сделали логи,выложили их-и специалисты-безопасники вынесли решение-есть ли в компьютере вирусная активность и может ли она действовать так на ваш аппарат.... |
13.07.2011, 14:58 | #5 (ссылка) |
Новичок
Регистрация: 13.07.2011
Сообщений: 13
Репутация: 0
|
Сейчас сделаю.
---------- Добавлено в 13:58 ---------- Предыдущее сообщение было написано в 13:21 ---------- Просканировала компьютер HijackThis, вот ссылка на скачивание файла лога: http://webfile.ru/5436238 Посмотрите пожалуйста! Последний раз редактировалось ИринаТ; 13.07.2011 в 14:45. |
13.07.2011, 15:23 | #8 (ссылка) |
Новичок
Регистрация: 13.07.2011
Сообщений: 13
Репутация: 0
|
Вот лог AVZ, только сделала:
http://webfile.ru/5436302 |
Ads | |
13.07.2011, 16:48 | #11 (ссылка) |
Мастер
|
Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin SetAVZGuardStatus(True); TerminateProcessByName('c:\programdata\admin\svchost.exe'); DeleteFile('c:\programdata\admin\svchost.exe'); DeleteFile('C:\ProgramData\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\ProgramData\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\ProgramData\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\Users\All Users\ADMIN\svchost.exe'); DeleteFile('C:\Users\All Users\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\Users\All Users\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); DeleteFile('C:\Users\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\ADMIN\svchost.exe'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end. |
13.07.2011, 17:51 | #15 (ссылка) | |
Мастер
|
ИринаТ, такой лог пришлите:
Цитата:
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
не работает меню "пуск" | Алекс62 | Безопасность | 2 | 08.06.2011 20:14 |
Проблемка с меню пуск =( | IIaBeJI | Windows XP | 3 | 26.05.2011 21:36 |
Вопрос про меню пуск | zver-lip | Windows XP | 2 | 03.04.2011 17:34 |
как поменять меню пуск | primax | Windows 7 | 6 | 20.02.2011 14:59 |
Настройка меню Пуск | hedger | Windows XP | 4 | 10.12.2010 11:38 |
Пропало меню пуск | paravoz | Безопасность | 3 | 27.07.2010 16:58 |
Меню пуск | Ajey378 | Windows XP | 0 | 10.06.2010 20:46 |
Пропала вся панель и меню пуск!!!! | vikki123 | Windows XP | 7 | 18.02.2010 23:57 |
Главное меню Пуск | zdobinna | Windows XP | 2 | 01.08.2009 13:31 |
Меню ПУСК в Viste | димчик | Windows Vista | 2 | 06.04.2009 11:55 |
меню ПУСК | bobo74 | Утилиты | 2 | 13.10.2008 22:49 |
выкидывает из меню "пуск". | greizer22 | Windows XP | 4 | 12.10.2008 23:41 |