Рабочий стол... warning!!!

[Julie]

Надпись на рабочем столе Warning!!! .... и так далее
Пропали вкладки измениния заставки и рисунка рабочего стола. А теперь уже и вообще весь рабочий стол - ни кнопки пуска, ни значков, ничего.. только синий экран с этой надписью... Помогите пожалуйста, я уж не знаю что делать

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DelBHO('{DC200356-0864-4F66-8964-5D43A19300F5}');
 DelBHO('{32131238-5434-4234-4234-432432423432}');
 QuarantineFile('C:\WINDOWS\system32\lphcn8oj0ejfg.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphcn8oj0ejfg.scr','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\Program Files\rhcj8oj0ejfg\rhcj8oj0ejfg.exe','');
 QuarantineFile('C:\Program Files\altcmd\altcmd32.dll','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\iexplorer.exe','');
 QuarantineFile('C:\WINDOWS\AUTOLO~1\AL2DLL.dll','');
 DeleteFile('C:\Program Files\rhcj8oj0ejfg\rhcj8oj0ejfg.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\blphcn8oj0ejfg.scr');
 DeleteFile('C:\WINDOWS\system32\lphcn8oj0ejfg.exe');
 DeleteFile('C:\Program Files\altcmd\altcmd32.dll');
 DeleteFile('C:\WINDOWS\AUTOLO~1\AL2DLL.dll');
 DeleteFile('C:\WINDOWS\iexplorer.exe');
 DeleteFile('F:\autorun.inf');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=26311

3. Повторите логи.

[Julie]

Ничего не изменилось..
Карантин выслала, и вот новые логи

[PavelA]

Выполнить:

begin
ExecuteRepair(5);
ExecuteRepair(6);
end.

[Julie]

Ничего не помогает... все остаеться на том же месте, раб стол ВООБЩЕ не грузиться, только одно окошко, с помощью которого я все и делаю... что делать мне? я боюсь, что уже все..((

[V_Bond]

а перегрузиться после скрипта пробовали ?
давайте так ...

begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

[Julie]

Простите, перезагрузилась... все хорошо, вроде заставка ушла и все вкладки появились! Только вот рабочий стол не могу вернуть.. просто пусто и все...
V_Bond, мне ваш скрипт прописывать?

[V_Bond]

скрипт можно выполнить ....
что значит пустой рабочий стод нет ярлыков ? или отсутствует панель задач ?

[Julie]

Нет ничего - ни панели, ни пуска, ни ярлыков и значка мой компьютер и так далее, вобще ПУСТО только одно окошко загружается - мои документы! Я из него все и делаю... возвращаюсь на рабочий стол в этом окошке и делаю все ваши скрипты...

[V_Bond]

http://virusinfo.info/showpost.php?p...0&postcount=13

[Julie]

Ничего не изменилось... а в Панели управления значок Пуск и панель управления даже не запускается

[V_Bond]

запускаете regedit и удаляете ключи реестра
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Image File Execution Options/explorer.exe
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Image File Execution Options/iexplorer.exe

[Julie]

Я это уже хотела сделать, но там нет этих файлов вообще explorer.exe и iexplorer.exe.....

[V_Bond]

это не файлы ...
regedit запустился .... ? найдите ключи и удалите ...

[Julie]

Все грузиться... я захожу HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Image File Execution Options и тут уже не могу найти explorer.exe

[kps]

Попробуйте такой скрипт в AVZ:

begin
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteRepair(5);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

[Julie]

Не помогает ничего... найти эксплорер в регистре не могу... фух, я уже не знаю что мне делать...

[kps]

Попробуйте эскпортировать на здоровой системе ветки реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

, импортировать их на больной машине и перезагрузить компьютер.

[Julie]

Для этого мне нужен еще один компьютер? У меня его нет....

[kps]

А если через диспетчер задач (вызовите через ctrl, alt и delete) запустить explorer.exe ?

Вот эту ветку

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

экспорируйте и прикрепите файл экспорта.