Пропал рабочий стол, хотя учздщкук запущен

[fatmanru]

После удаления следов вируса , путем выполнения скрипта я потерял рабочий стол. Explorer запущен. Это видно в диспетчере задач, который запускается без проблем и из которого можно все запустить. Но на рабочем столе нет ничего, черный экран. Очень надеюсь, что Вы сумеете помочь, хотя понимаю, что выполнив скрипт, я могу получить отказ в помощи. Во вложении 2 файла, т.к. в соответствии с правилами оформления заявки, поскольку у меня 64 разрядная система, я не запускал "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" и, соответственно не имею файла virusinfo_syscure.zip.

[Info_bot]

Уважаемый(ая) fatmanru, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

После удаления следов вируса , путем выполнения скрипта я потерял рабочий стол.

какого скрипта ? выполнять скрипта написанные для других пользователй запрещено !
дайте ссылку на скрипт, который вы выполнили

- - - Добавлено - - -

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
  QuarantineFile('C:\Users\lenovo\0.05103848617402995.exe','');
  DeleteFile('C:\Users\lenovo\0.05103848617402995.exe');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S121150104');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S3110175');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S15219411');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S1905774');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S16012743');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S134530');
ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[fatmanru]

.Все сделал. Отключил ПК от сети. Закрыл, что смог в диспетчере задач. В карантине - пусто. Скрипт следующий:

procedure FixRegistry;
begin
RegKeyResetSecurity('HKCR','CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32');
RegKeyResetSecurity('HKLM','SOFTWARE\Classes\CLSID \{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32');
RegKeyResetSecurity('HKLM','SOFTWARE\Classes\CLSID \{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32');
BackupRegKey('HKCR','CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}','HKCR_a2a9545d');
BackupRegKey('HKCR','CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}','HKCR_7C857801');
BackupRegKey('HKLM', 'Software\Classes\ClsId\{7C857801-7381-11CF-884D-00AA004B2E24}', 'HKLM_7C857801');
BackupRegKey('HKLM', 'Software\Classes\ClsId\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}', 'HKLM_a2a9545d');
RegKeyParamWrite('HKEY_CLASSES_ROOT','CLSID\{a2a95 45d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32','','REG_EXPAND_SZ',' %SystemRoot%\system32\shell32.dll');
RegKeyParamWrite('HKEY_LOCAL_MACHINE','Software\Cl asses\ClsId\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32','','REG_SZ','%System Root%\system32\wbem\wbemsvc.dll');
RegKeyParamWrite('HKEY_LOCAL_MACHINE','Software\Cl asses\ClsId\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32','','REG_EXPAND_SZ',' %SystemRoot%\system32\shell32.dll');
end;

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SetupAVZ('X64R=NN');
FixRegistry;
SetupAVZ('X64R=YY');
FixRegistry;
RebootWindows(false);
end

Применялся с целью восстановить отображение меню "Пуск" после удаления crexvx.ocx.

Новые логи прилогаются

[regist]

Применялся с целью восстановить отображение меню "Пуск" после удаления crexvx.ocx.

а у вас был этот вирус ? тогда сделайте ещё
Сделайте полный образ автозапуска uVS

- - - Добавлено - - -

логи кстати старые прикрепили.

[fatmanru]

Сделал. Посылаю. Прикрепил логи которые, вроде, сделал на предыдущем шаге.

[regist]

Выполните скрипт в uVS и загрузите карантин

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\USERS\LENOVO\DESKTOP\761D~1\MINET.EXE
zoo %SystemDrive%\USERS\LENOVO\DESKTOP\УЖЕ В ЭЛ.КНИГЕ\ПРОЧИТАНО-УДАЛЕНО\MINET.EXE
zoo D:\RUN_CSS.EXE
regt 12
czoo
restart

после выполнения скрипта компьютер перезагрузится,

После выполнения скрипта зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта с префиксом ZOO_ (например:ZOO_2012-08-21_20-05-27.7z) если архив отсутствует, то заархивруйте папку ZOO в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

отпишитесь что с проблемой ?

[fatmanru]

Проблема осталась. Не могу найти ссылку "Прислать запрошеный карантин". Что делать?

- - - Добавлено - - -

Проблема осталась. Не могу найти ссылку "Прислать запрошеный карантин". Что делать?

Прошу прощения, ссылку нашел. Карантин загрузил.

[regist]

Выполните скрипт AVZ (после срипта обои на рабочий стол надо будет заново установить)

begin
 ExecuteRepair(5);
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteWizard('TSW', 2, 2, true);
 RebootWindows(false);
end.

компьютер перезагрузится, что-нибудь изменилось ?

[fatmanru]

Компьютер перегрузился. Проблема осталась.
К сожалению, я сегодня ограничен во времени. Можем мы продолжить завтра после 9:00?

[regist]

попробуйте создать нового пользователя и посмотреть будет ли проблема там, у меня уже кончаются идеи

- - - Добавлено - - -

да ещё выполните sfc /scannow
подробней расписано здесь.

до завтра

[fatmanru]

Проблема решена!
Я решил восстановить исходное состояние и вернул в реестр бэкап веток, сделанных скриптом, который я использовал, пытаясь восстановить меню "Пуск" и бэкап веток, сделанных AVZ при использовании стандартных скриптов ("Восстановление рабочего стола" и т.п). После этого заработало все. Мало того, что появился рабочий стол, так еще и меню "Пуск" заработало нормально. Прилагаю то, что я вернул.
Огромное спасибо за помощь.

[regist]

лог uVS ещё раз повторите, чтобы убедиться что записи о зловреде тоже не вернулись в реестре.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены