Компьютерный форум - Не загружается рабочий стол

Страница 1 из 3

Показывать 40 сообщений этой темы на одной странице

Компьютерный форум (http://pchelpforum.ru/index.php)

- Windows XP (http://pchelpforum.ru/forumdisplay.php?f=34)

- - Не загружается рабочий стол (http://pchelpforum.ru/showthread.php?t=37747)

marishyla

05.10.2010 00:35

Не загружается рабочий стол

Здравствуйте, я к вам со своей проблемой. У меня перестал загружаться рабочий стол при запуске Windows. просто ужас какой то. приходиться запускать его через диспетчер задач. Хотя в безопасном режиме и через другую учетную запись вроде бы загружается нормально. Подскажите, плиз, что можно сделать???????????:( устала уже бороться с этой напастью. Прочитала здесь одну тему похожую на мою, сделала оттуда некоторые рекомендации. вот ссылка на лог http://exfile.ru/129443
УМОЛЯЮ ПОМОГИТЕ!!!!!!!!!!!!!!!!!!!!!!!!!!

Joker228

05.10.2010 00:52

У меня такая же проблема!!!!!! помогите пожайлуста вот сылка на мой лог http://exfile.ru/129447

Iljeben

05.10.2010 03:24

marishyla, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 DeleteFile('C:\WINDOWS\system32\756e140.exe');

 DeleteFile('C:\WINDOWS\system32\bgotev.exe');

BC_ImportALL;

ExecuteSysClean;

ExecuteWizard('SCU', 2, 2, true);

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Iljeben

05.10.2010 03:30

Joker228, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');

 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');

BC_ImportAll;

ExecuteSysClean;

ExecuteRepair(9);

ExecuteRepair(16);

BC_Activate;

RebootWindows(true);

end.

marishyla

05.10.2010 20:34

Iljeben, сделала все как вы сказали....вот ссылка на архив http://exfile.ru/129566.
Скажите, можно что нибудь сделать в моей ситуации? можно обойтись без переустановки винды?

Iljeben

05.10.2010 21:20

marishyla, c:\win-xp\ это че за папочка?

Вот здесь c:\windows проверь наличие файла explorer.exe.

Такой лог пришлите:

Цитата:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссылку выложите на форум.

marishyla

05.10.2010 23:33

Iljeben, надеюсь, что все сделала правильно http://exfile.ru/129596
проверила c:\windows на наличие файла explorer.exe....ничего там нет
насчет папки c:\win-xp\ она по моему была всегда и на предыдущей версии и на сегодняшней.... причем explorer.exe у меня запускается через диспетчер задач именно оттуда.
Сообщите плиз мне что вообще произошло то?????????7

Iljeben

06.10.2010 05:38

marishyla, удалите в МВАМ:

Код:

Зараженные параметры в реестре:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.



Зараженные файлы:

C:\System Volume Information\_restore{432BADEF-65B5-49DA-B47C-236E0C235A2F}\RP9\A0006149.exe (Malware.Tool) -> No action taken.

C:\System Volume Information\_restore{CA61DAE4-0262-4F0B-9CAC-401AEBBE250E}\RP208\A0082698.EXE (Trojan.Downloader) -> No action taken.

C:\WIN-XP\system32\dllcache\iissync.exe (Virus.Expiro) -> No action taken.

C:\Documents\Адмнистратор\Рабочий стол\Неиспользуемые ярлыки\install_flash_player.exe (Trojan.Downloader) -> No action taken.

D:\System Volume Information\_restore{CA61DAE4-0262-4F0B-9CAC-401AEBBE250E}\RP208\A0082727.EXE (Trojan.Downloader) -> No action taken.

C:\Documents and Settings\111\Application Data\avdrn.dat (Malware.Trace) -> No action taken.

Потом выполните в AVZ такой скрипт:

Код:

begin

CopyFile('c:\win-xp\explorer.exe', '%windir%\explorer.exe');

 RegKeyParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion','Shell','REG_SZ','explorer.exe');

RebootWindows(true);

end.

После выполнения скрипта комп перезагрузиться. Помогло?

marishyla

06.10.2010 19:51

Iljeben, а мне в МВАМ заново запускать сканирование? у меня там ничего не сохранилось

Iljeben

06.10.2010 20:38

marishyla, персональная просьба не исчезайте до окончания лечения.

Пока оставим МВАМ в покое. Выполните этот скрипт и сообщите результат.

Код:

begin

CopyFile('c:\win-xp\explorer.exe', '%windir%\explorer.exe');

 RegKeyParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion','Shell','REG_SZ','explorer.exe');

RebootWindows(true);

end.

Если уже запустил сканирование МВАМ, делай что написано здесь.

marishyla

06.10.2010 21:51

Iljeben, сделала и как в первом варианте и следом второй скрипт.... все без изменений *бьюсь в истерике о стенку*.... правда при сохранении документа в какую нибудь папку появился значок обозначающий "мой компьютер"
да и не исчезаю я никуда

---------- Добавлено в 19:51 ---------- Предыдущее сообщение было написано в 19:49 ----------

что там вообще происходит?????? видимо без переустановки никак?????

Iljeben

06.10.2010 21:57

Цитата:

Сообщение от marishyla (Сообщение 309727)

что там вообще происходит??????

Думаем, анализируем. :) Удаление в МВАМ делали? Плюс проверьте создался ли файл explorer.exe в папке С:\WINDOWS.

Цитата:

Сообщение от marishyla (Сообщение 309727)

видимо без переустановки никак?????

Погодите с этим, интересный случай.

marishyla

06.10.2010 22:00

[QUOTE=Iljeben;309733]Думаем, анализируем. :) Удаление в МВАМ делали? Плюс проверьте создался ли файл explorer.exe в папке С:\WINDOWS.

да, все сделала, по написанному......файл создался. сидит и никого не трогает, но рабочий стол упорно загружается через диспечер задач :mad:

marishyla

06.10.2010 22:06

Да все сделала по написанному. и файл сидит в нужной папочке(((((((

Iljeben

06.10.2010 22:18

marishyla, Пуск-Выполнить-regedit-OK. Сделай скрин (картинку) вот этой ветки

Цитата:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

и выложи сюда на форум. Плюс выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Текущее время: 01:21. Часовой пояс GMT +4.

Страница 1 из 3

Показывать 40 сообщений этой темы на одной странице