Пропал рабочий стол

[Kujimiti]

Доброго времени суток. Предположительно после атаки вирусов пропал рабочий стол со всеми иконками и панелью задач. При включении компьютера загружается проводник и открывается папка "мои документы". Все вредоносы по итогам проверки Dr. Web были уничтожены, но проблема осталась.

[olejah]

Протокол антивирусной утилиты AVZ версии 4.32

Эта версия уже не актуальна, скачайте новую - z-oleg.com, обновите базы и сделайте ей логи.

[Kujimiti]

Скачал новую версию. Высылаю логи.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\\WINDOWS\\system32\\userinit.exe,

Проверьте наличие файла explorer.exe в папке Windows

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.wsh','');
 QuarantineFile('C:\Documents and Settings\Peter\explorer.exe','');
 DeleteFile('C:\Documents and Settings\Peter\explorer.exe');
 DeleteFile('C:\autorun.wsh');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Kujimiti]

Проделал все, согласно полученным инструкциям. Файл explorer.exe в папке Windows присутствует. После выполнения скрипта в AVZ рабочий стол со всеми значками вернулся. Высылаю карантин и новые логи.

[polword]

1.Профиксите в HijackThis

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\DOCUME~1\Peter\LOCALS~1\Temp\mc21.tmp','');
 DeleteFile('C:\DOCUME~1\Peter\LOCALS~1\Temp\mc21.tmp');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[Kujimiti]

Высылаю новые логи. Никак не могу найти ссылку Прислать запрошенный карантин. Правильно ли делаю, что присылаю запрашиваемые подозрительные файлы во вложениях?

[Kujimiti]

Ссылку нашел, карантин отправил.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\DOCUME~1\Peter\LOCALS~1\Temp\mc21.tmp');
 BC_ImportAll;
 ExecuteSysClean;
 BC_DeleteFile('C:\DOCUME~1\Peter\LOCALS~1\Temp\mc21.tmp');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:

Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

После обновления:
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[Kujimiti]

Выполнил скрипт. Сделал необходимые обновления. Высылаю новые логи.

[AndreyKa]

В логах не видно ничего подозрительного.
Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

[Kujimiti]

Выполнил все указания. Спасибо за помощь. Тему можно закрывать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены