Не загружается до конца рабочий стол.

[Valery R]

Загружается картинка (фон) рабочего стола, но все иконки и нижняя панель пуска не грузятся. Через диспечер задач можно запускать любые программы. Сеть и интернет работают без проблем. Большое подозрение на вирус, так как это произошло на 2 компах с разбежкой в один день. Предварительно проверил CureIT, все чисто. На компьютере стоит NOD32, к сожалению он тоже ничего не обнаруживает.

[drongo]

1.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

F2 - REG:system.ini: Shell=

2.от симантека осталось много чего , я так понял не корректно удалился. Скачать утилиту: http://service1.symantec.com/SUPPORT...05033108162039
и запустить её в безопасном режиме
3.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

4. Насчёт ваших дырок в системе:

Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

Что активно используется?

[Valery R]

Большое Спасибо drongo! Пофиксил, выполнил скрипт всё заработало! Я так и не понял в чем было дело если честно и как мы это сделали
Вопрос по п.2, после нажатия на ссылку предлагает выбрать продукт, я точно не помню что стояло раньше, что посоветуете выбирать?
Из п.4 мне нужен только доступ к локальным дискам с других компов из локальной сети.

[Bratez]

Для отключения лишних служб выполните скрипт:

begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

[drongo]

Были последствия от заражения, вот их починили

Copyright (c) 2003 Symantec Corporation--

значит 2003 выбирать


Чтобы уменьшить шанс заражения, на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru