Пропали значки на рабочеи столе!!!!

[Renatik24]

Здравствуйте!!!
У моей тещи возникли проблемы!!! При скачивании вайлов с интернета комп. завис. после перезагрузки компа на рабочем столе пропали все папки и ярлыки. Через проводник никуда зайти не возможно,только через выполнить.
Вот ссылка на LOG-файл: http://exfile.ru/131942
Спасибо!!!!!!

[Renatik24]

Ау....у. Почему мне никто не отвечает. Вся информация по работе на этом компе. А в понедельник надо сдавать отчеты

[Iljeben]

Renatik24, вы не то выложили. От AVZ нужен архив virusinfo_syscure.zip поишите в папке LOG.

[Renatik24]

Вот пожалуйста: http://exfile.ru/132030

[Iljeben]

Renatik24, Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\ygmdrm.exe');
 DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Вот этот файл:

F:\KUPILJUBAV\dalimoze.exe

Проверьте на virustotal.com. Результат сообщите.

[Renatik24]

Комп не перезагрузился. Перезагрузил вручную ничего не изменилось. И не понятно откуда взялос это F:\KUPILJUBAV\dalimoze.exe. Это повидимому флэха, на компе только диски С и D. Еще странно, при выполнении скриптов комп их не выполняет (процент выполнения висит), а выполняет только при постоянном движении мышки. Вот ссылка на LOG: http://exfile.ru/132059

[Iljeben]

Такой лог сделайте:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

[Renatik24]

Просканировал. Но не могу понять куда сгенерировался log-файл

[Iljeben]

Renatik24, посмотрите вкладку "Отчеты".

[Renatik24]

Во вкладку "Отчеты " зайти не могу. Сохранил отчет в тектовый файл. Вот он :http://exfile.ru/132098

[Iljeben]

Удалите в МВАМ:

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Minimal\dllcache (Backdoor.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Network\dllcache (Backdoor.Agent) -> No action taken.

Зараженные файлы:
C:\Program Files\Dr.Web_5\!install.exe (Adware.Agent) -> No action taken.
C:\Program Files\Dr.Web_5\DrWU\DrWU.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\vfp8rrus.dll (Malware.Packer.Gen) -> No action taken.
D:\Program Files\Dr.Web_5\!install.exe (Adware.Agent) -> No action taken.
D:\Program Files\Dr.Web_5\DrWU\DrWU.exe (Trojan.Agent) -> No action taken.
D:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken.
D:\Program Files\Total Commander\Utils\SFX Tool\Upack.exe (Malware.Packer.Gen) -> No action taken.
D:\Program Files\Total Commander\Utils\UUDS\WnASPI32.dll (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{A017F6FB-F8AC-4C88-9995-6E91AF8F89B6}\RP146\A0051225.exe (Trojan.Dropper) -> No action taken.
C:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Можете скрин Рабочего стола показать?

[Renatik24]

http://exfile.ru/132109.
Скрин сделал сохранил в Paint. Но когда хочу скинуть на флеху через выпонить, меняя тип файлов с "Программы" на "Все файлы", чтобы увидеть jpg-файл(скрин) компьютер виснет

---------- Добавлено в 18:39 ---------- Предыдущее сообщение было написано в 18:34 ----------

Получилось сделать скрин:http://exfile.ru/132112

---------- Добавлено в 19:23 ---------- Предыдущее сообщение было написано в 18:39 ----------

Что там?????

[Iljeben]

Мдаа... Весело. Шелкни по рабочему столу правой кнопкой мыши там: "Упорядочить значки" стоит галочка на "Отображать значки рабочего стола"?

[Renatik24]

Да не выходит меню выбора, при нажатии правой кнопки мыши. И не могу зайти в панель управления через "пуск" комп сразу виснет

[Iljeben]

WIN+R. Через обзор запусти файл rstrui.exe из папки C:\WINDOWS\system32\Restore. И откатывайся на дату до возникновения проблемы.