Нет рабочего стола.

[Жетон]

Здравствуйте!Прошу помощи так как при загрузке Windows появляется только фон рабочего стола и больше ни чего нет,чистый экран.Когда все началось,то при загрузке был зеленый экран с непонятным окошком в середине(какие-то буквы) и ни чего нельзя было сделать.Жесткий диск проверил на другом компе с помощью Cristal,он удалил три вируса(Trojan-Ransom.Win32,Backdoor.Win32,Trojan.Win32).После этого при загрузке появляется только фон рабочего стола стола.Работает только мышь и можно открыть диспетчер задач.Через диспетчер пускает вроде везде.Помогите пожалуйста вернуть раб.стол в нормальное состояние.

[Info_bot]

Уважаемый(ая) Жетон, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\ctfmon.exe.exe','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\ctfmon.exe.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteRepair(16);
 ExecuteWizard('TSW',2,2,true);
 ExecuteWizard('SCU',2,2,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

[Жетон]

При выполнении скрипта выскакивает ошибка "Windows-диск отсутствует" и ниже Exception Processing Message c0000013 Parameters 75b3bf7c 4 75b3bf7c 75b3bf7c и перестает отвечать,но при перезагрузке появился полноценный раб.стол.

- - - Добавлено - - -

Извините пожалуйста! Я накосячил.Рабочий стол заработал,не знаю как запустилась опера,а вместе с ней запустилось две вкладки с порносайтами.Закрыл ее сразу,но было уже поздно.Опять зеленый экран с окошком-вымогателем под Microsoft Security Essentials,с требованием заплатить 2000руб на номер +79676716322.Сейчас все сделаю как в теме "WINLOCK: рекомендации по разблокировке Windows и удалению блокера".

[Никита Соловьев]

Ещё раз новые отчеты.

[Жетон]

Компьютер заблокирован,сделал как в теме "WINLOCK: рекомендации по разблокировке Windows и удалению блокера".Параметры:userinit C:\WINDOWS\system32\userinit.exe,
shell C:\DOCUME~1\Admin\LOCALS~1\Temp\ctfmon.exe.exe

[Techno]

файл C:\DOCUME~1\Admin\LOCALS~1\Temp\ctfmon.exe.exe переименуйте в C:\DOCUME~1\Admin\LOCALS~1\Temp\ctfmon.exe.bak

в параметре shell пропишите explorer и пробуйте загружаться и делать логи.

[Жетон]

Все выполнил.

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\ctfmon.exe.bak','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\ctfmon.exe.bak');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\ctfmon.exe.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[Жетон]

Все выполнил,уязвимстей больше нет.

[Techno]

Ок, проблемы какие-нибудь остались?

[Жетон]

Спасибо большое,все работает!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены