Не работает Explrorer

**Grum72** · 12.10.2008, 20:29

Добрый вечер !
"Специалисты" лечили комп. Теперь после запуска виден только пустой экран рабочего стола. Меню "пуск" отсутствует. При попытке запустить насильно Explorer он запускается и исчезает. Рабочий стол пустой. При этом комп работает и из FAR практически все запускается. Пытался сделать логи при помощи AVZ после выполнения 76% выскочило окно "Access violation address 00402254 in module avz.exe. Write address 48f38749. Перезапустил , тоже самое.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 12.10.2008, 20:49

2 стандартный скрипт должен выполниться нормально...

**Grum72** · 12.10.2008, 21:57

Удалось выполнить 2 скрипт
Связи с инет нет
Отправляю с другого компа
Логи прикладываю

**V_Bond** · 12.10.2008, 22:06

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  DeleteService('rsdt');
 QuarantineFile('C:\windows\system32\drivers\rsdt.sys','');
 DeleteService('acpidisk');
 QuarantineFile('C:\windows\system32\drivers\acpidisk.sys','');
 DeleteService('MountMsg');
 QuarantineFile('C:\windows\system32\Drivers\ytxrtg05.sys','');
 QuarantineFile('C:\windows\system32\Drivers\MountMsg.sys','');
 DeleteFile('C:\windows\system32\Drivers\MountMsg.sys');
 DeleteFile('C:\windows\system32\Drivers\ytxrtg05.sys');
 DeleteFile('C:\windows\system32\drivers\acpidisk.sys');
 DeleteFile('C:\windows\system32\drivers\rsdt.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-1715567821-602162358-682003330-1003\Dc401\klwk.com');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
удалите задание в планировщике
повторите логи

**Grum72** · 12.10.2008, 22:57

как удалить задание в планировщике ?
заранее извиняюсь за вопрос

**V_Bond** · 12.10.2008, 23:02

пуск - панель управления - назначенные задания

**Grum72** · 12.10.2008, 23:13

к сожалению кнопки пуск у меня нет

**V_Bond** · 12.10.2008, 23:16

выполняйте скрипт и делайте логи - разберемся ....

**Grum72** · 12.10.2008, 23:49

Высылаю логи

**V_Bond** · 12.10.2008, 23:56

выполните скрипт

Код:

begin
QuarantineFile('ytxrtg05.sys','');
DeleteFile('ytxrtg05.sys');
DeleteFile('C:\windows\system32\zmgeign.exe');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.

virusinfo_syscheck.zip повторите

**Grum72** · 13.10.2008, 01:47

Скрипт выполнил
Высылаю лог

**V_Bond** · 13.10.2008, 10:23

Explorer не стартует ?
regedit эксплортируйте запакуйте и приложите
HKLM\Software\Microsoft\WindowsNT\CurrentVersion\I mage File Execution Options

**Grum72** · 13.10.2008, 19:50

Добрый вечер! Извините, что не ответил сразу. Explorer так и не запускается , программы работают. Высылаю реестр.

**V_Bond** · 13.10.2008, 20:03

это не то ... будьте внимательны ....

**Grum72** · 13.10.2008, 20:10

Если можно чуть поподробнее

**Гриша** · 13.10.2008, 20:14

Вы экспортировали не ту ветвь реестра...

**Grum72** · 14.10.2008, 09:27

Доброе утро! Высылаю нужную ветвь. Буду внимательнее.

**V_Bond** · 14.10.2008, 10:57

давайте еще такой ключик посмотрим
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer

**Grum72** · 15.10.2008, 10:02

Доброе утро! У меня такой ветки нет HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer, есть HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer ее отправлять ?