Не запускается рабочий стол (Exporer.exe)

[peter123]

После лечения от вирусов не запускается "рабочий стол", приходится запускать ручками... Прогонял обновленным дрвебом. В реестре шел = ехрлорер есть, файлы из дестрибутива (explorer.exe) менял, востанавливал систему через sfc /scannow - проблема не ушла (возможно вирь еще сидит)

Полазил по форумам у многих такая трабла....

Помогите плиззззззсссссс!

[Rene-gad]

Пофиксите

F2 - REG:system.ini: UserInit=c:\windows\system32\ntos.exe,
O2 - BHO: Microsoft copyright - {FFFFFFFF-BBBB-4146-86FD-A722E8AB3489} - sockins32.dll (file missing)
O21 - SSODL: WebProxy - {66186F05-BBBB-4a39-864F-72D84615C679} - sockins32.dll (file missing)

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFFFFFF-BBBB-4146-86FD-A722E8AB3489}');
 DelCLSID('{66186F05-BBBB-4a39-864F-72D84615C679}');
 QuarantineFile('C:\WINDOWS\system32\wsnpoem\video.dll','');
 QuarantineFile('globalroot\systemroot\system32\drivers\clbdriver.sys','');
 QuarantineFile('C:\WINDOWS\system32\basefkthr32.dll','');
 QuarantineFile('sockins32.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('sockins32.dll');
 DeleteFile('C:\WINDOWS\system32\basefkthr32.dll');
 DeleteFile('globalroot\systemroot\system32\drivers\clbdriver.sys');
 DeleteFile('C:\WINDOWS\system32\wsnpoem\video.dll');
 ExecuteRepair(1);
 ExecuteRepair(5);
 ExecuteRepair(8);
 ExecuteRepair(11);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки закачайте карантин и повторите логи

[peter123]

Угу, все прокатило, спасибо. Только не хотело пользователя в систему пускать... Пришлось поизгаляться переписывая не битый userinit.exe в систему под досом.

Еще раз спасибо за оперативность! Приежайте ежели чего к нам на колыму. %-)

[Rene-gad]

Приежайте ежели чего к нам на колыму. %-)

Спасибо, приедем . А Вы, плиз, 3-й лог догрузите

[peter123]

Опс, точно забыл. Я там правда немного повключал уже всякого....

[Синауридзе Александр]

Ничего зловредного в логах нет.

[peter123]

Ну вот, а я так ждал надеялся и верил... Всем спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\basefkthr32.dll - Trojan.Win32.SubSys.dj
  2. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.coh (DrWEB: Trojan.Proxy.3211)