Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 25.

Не загружается рабочий стол и иконки...только в принудительном режиме (заявка № 36076)

  1. #1
    Junior Member Репутация
    Регистрация
    21.12.2008
    Сообщений
    12
    Вес репутации
    56

    Thumbs up Не загружается рабочий стол и иконки...только в принудительном режиме

    День добрый!

    Помогите, пожалуйста.

    Не загружается рабочий стол и иконки...только в принудительном режиме через CTR+ALT+DEL.

    Пробовал разные варианты, по рекомендациям на Вашем сайте.
    Виталий.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
     QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
     QuarantineFile('C:\WINDOWS\msauc.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\win32x.sys','');
     QuarantineFile('C:\WINDOWS\system32\ovwscn.sys','');
     QuarantineFile('C:\WINDOWS\system32\ovrscn.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\WibuKey.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Nsynas32.sys','');
     QuarantineFile('C:\WINDOWS\system32\wpv761229776947.cpx','');
     QuarantineFile('C:\WINDOWS\system32\poof','');
     QuarantineFile('C:\WINDOWS\system32\csdlocalmon.dll','');
     DeleteFile('C:\WINDOWS\system32\poof');
     DeleteFile('C:\WINDOWS\system32\wpv761229776947.cpx');
     DeleteFile('C:\WINDOWS\system32\ovrscn.sys');
     DeleteFile('C:\WINDOWS\system32\ovwscn.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\win32x.sys');
     DeleteFile('C:\WINDOWS\msauc.exe');
     DeleteFile('C:\WINDOWS\system32\digeste.dll');
     DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
     DeleteFile('C:\Program Files\GamesBar\oberontb.dll');
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
     BC_ImportALL;
     BC_DeleteSvc('win32x');
     BC_DeleteSvc('smtpdrv');
     BC_DeleteSvc('runtime2');
     BC_DeleteSvc('ovwscn');
     BC_DeleteSvc('ovrscn');
     BC_DeleteSvc('DnscacheSSDPSRV');
     BC_DeleteSvc('poof');
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    Пуск - Выполнить:
    Введите комадну: sfc /scannow
    Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

    Загрузите карантин согласно приложению №3 правил.

    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    21.12.2008
    Сообщений
    12
    Вес репутации
    56

    добавляю

    правильно я понял, что этот тот файл?
    Последний раз редактировалось V_Bond; 21.12.2008 в 23:10. Причина: карантин в теме

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    имейте совесть - читайте правила ...

  6. #5
    Junior Member Репутация
    Регистрация
    21.12.2008
    Сообщений
    12
    Вес репутации
    56

    Простите - новичок. Прочитал более внимательно правила, все сделал.

    Так же выкладываю новые логи.

    Пока ничего не помогло.
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{6F282B65-56BF-4BD1-A8B2-A4449A05863D}');
     QuarantineFile('C:\Program Files\GamesBar\oberontb.dll','');
     DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
     QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
     QuarantineFile('ovrscn.dll','');
     QuarantineFile('digeste.dll','');
     QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
     DeleteService('kprof');
     QuarantineFile('C:\WINDOWS\system32\kprof','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Nsynas32.sys','');
     DeleteFile('C:\WINDOWS\system32\kprof');
     DeleteFile('digeste.dll');
     DeleteFile('ovrscn.dll');
     DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
     DeleteFile('C:\Program Files\GamesBar\oberontb.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  8. #7
    Junior Member Репутация
    Регистрация
    21.12.2008
    Сообщений
    12
    Вес репутации
    56

    сделал, что посоветовали. Пока к сожалению нет результата

    При принудительном режиме выскакивает панелька с надписью.

    "Windows не удалось найти '/idlist, :484:2192,D:\01'. Проверьте, что имя было введено правильно, и повторите попытку".

    Помогите, пожалуйста.
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    C:\WINDOWS\system32\userinit.exe - пришлите согласно приложения 2 правил ...
    принскрин окна с ошибкой сделайте ....

  10. #9
    Junior Member Репутация
    Регистрация
    21.12.2008
    Сообщений
    12
    Вес репутации
    56

    спасибо за скорый ответ

    Все сделал.
    Вложения Вложения

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    d:\ - это что ?

  12. #11
    Junior Member Репутация
    Регистрация
    21.12.2008
    Сообщений
    12
    Вес репутации
    56
    Наверное диск...на нем есть папка с названием ..01 Моя папка.

    Наверное это.

    Добавлено через 12 минут

    Наверное диск...на нем есть папка с названием ..01 Моя папка.

    Наверное это.
    Последний раз редактировалось тай пен; 23.12.2008 в 23:07. Причина: Добавлено

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    это .... что в папке ?

  14. #13
    Junior Member Репутация
    Регистрация
    21.12.2008
    Сообщений
    12
    Вес репутации
    56
    мои личные файлы..раньше были в папке "Мои документы" затем переместил сюда

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    вот причина .... вы перенесли туда документы вместе с вашим профилем ...

  16. #15
    Junior Member Репутация
    Регистрация
    21.12.2008
    Сообщений
    12
    Вес репутации
    56
    что мне сделать?

    Добавлено через 43 секунды

    проблемы возникли намного позже после того, как перенес
    Последний раз редактировалось тай пен; 23.12.2008 в 23:27. Причина: Добавлено

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    самый простой вариант ... создайте еще одного пользователя с правами админа ....

  18. #17
    Junior Member Репутация
    Регистрация
    21.12.2008
    Сообщений
    12
    Вес репутации
    56
    сейчас попробую.

    Пробовал создавать, но без прав админа, не помогло.

    Добавлено через 11 минут

    Создал нового пользователя ... те же проблемы.

    Какой есть другой способ побороть?
    Последний раз редактировалось тай пен; 23.12.2008 в 23:45. Причина: Добавлено

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    C:\WINDOWS\system32\userinit.exe - Trojan.Win32.Inject.lyi ...
    нужно заменить на чистый из дистрибутива или с такой же системы ....

  20. #19
    Junior Member Репутация
    Регистрация
    21.12.2008
    Сообщений
    12
    Вес репутации
    56
    Завтра попробую.

    Результат сообщу.

    Спасибо!

  21. #20
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    логи повторите ....

  • Уважаемый(ая) тай пен, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 10.12.2009, 14:41
    2. Ответов: 3
      Последнее сообщение: 22.07.2009, 11:06
    3. Ответов: 1
      Последнее сообщение: 29.04.2009, 13:21
    4. Ответов: 2
      Последнее сообщение: 18.04.2009, 11:58
    5. Пропал рабочий стол и иконки
      От ЕвгениЯ18 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.11.2006, 17:04

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01369 seconds with 20 queries