Пропало всё с рабочего стола!

[DefesT]

Добрый вечер, с рабочего стола пропали все ярлыки и папки, Пуск тоже пропал, делаю всё из диспетчера задач. Многие файлы изменены.
Гляньте логи плиз.

[V_Bond]

выполните скрипт

begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.

экспортируйте и приложети ветки реестра (пуск- выполнить -regedit)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe]

[DefesT]

После выполнения скрипта всё появилось, спс.

экспортируйте и приложети ветки реестра (пуск- выполнить -regedit)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe - этой нету строки!

Что теперь делать?

[V_Bond]

если все впорядке это уже не важно ....

[DefesT]

если все впорядке это уже не важно ....

А по логам как, всё нормально? Там неизвестный перехватчик и другие подозрительные файлы!

[V_Bond]

в логах ничего зловредного .... перехватчик не такой уж и неизвестный .... эмулятор дисков

[DefesT]

Меня смущает файл в логе (Модули пространства ядра) - sphy.sys (последние две буквы меняются постоянно, например spyh.sys, если сделать новый лог). И непонятно где он расположен!

[pig]

Это от эмулятора диска. Я, наверное, спросонья не вижу - у вас Алкоголь стоит или Daemon tools?