-
Junior Member
- Вес репутации
- 50
Не запускается панель задач
У меня проблема не отображается панель задач, в безопасном режиме ее видно, перезагружая комп она появляется, но значки на рабочем столе пропадают, еще раз перезагружаю и все нормально. Восстанавливал систему помогло, но при следующих перезагрузка снова панель не отображается.
Посоветуйте, пожалуйста, как решить эту проблему?
Я впервые обращаюсь на этом сайте, соблюдал все требования, если что-то сделал не так просьба, укажите на мою ошибку.
P.S. Не задолго до этого лечился от вируса, который не позволял открывать антивирусы и их сайты. Вот что-то похожее было http://virusinfo.info/showthread.php?t=89151
Последний раз редактировалось Traumzeit; 03.10.2010 в 16:03.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Пофиксите в HijackThis:
Код:
R3 - URLSearchHook: (no name) - {15c93148-34fe-47e6-88e5-37607a3002f3} - (no file)
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\bhzjkp.exe,
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {15c93148-34fe-47e6-88e5-37607a3002f3} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O3 - Toolbar: (no name) - {15c93148-34fe-47e6-88e5-37607a3002f3} - (no file)
O4 - HKLM\..\Run: [wertg.exe] C:\WINDOWS\system32\wertg.exe
O4 - HKLM\..\Run: [svchost.exe] :\WINDOWS\system\svchost.exe
O4 - HKLM\..\Run: [spech.exe] C:\WINDOWS\spech.exe
O4 - S-1-5-18 Startup: _uninst_setup_9.0.0.722_29.09.2010_20-31.exe.lnk = C:\Documents and Settings\Ruslan\Local Settings\Temp\_uninst_setup_9.0.0.722_29.09.2010_20-31.exe.bat (User 'SYSTEM')
O4 - .DEFAULT Startup: _uninst_setup_9.0.0.722_29.09.2010_20-31.exe.lnk = C:\Documents and Settings\Ruslan\Local Settings\Temp\_uninst_setup_9.0.0.722_29.09.2010_20-31.exe.bat (User 'Default user')
O4 - Startup: _uninst_setup_9.0.0.722_29.09.2010_20-31.exe.lnk = C:\Documents and Settings\Ruslan\Local Settings\Temp\_uninst_setup_9.0.0.722_29.09.2010_20-31.exe.bat
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\bhzjkp.exe','');
QuarantineFile('C:\WINDOWS\system32\wertg.exe','');
QuarantineFile('C:\WINDOWS\spech.exe','');
QuarantineFile('C:\WINDOWS\system\svchost.exe','');
DeleteFile('C:\WINDOWS\system\svchost.exe');
DeleteFile('C:\WINDOWS\spech.exe');
DeleteFile('C:\WINDOWS\system32\wertg.exe');
DeleteFile('c:\windows\system32\bhzjkp.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=89196).
Обновите базы AVZ и сделайте новые логи.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 50
Простите, а какие файлы в карантин добавить?
А логи я сделал.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 50
После скриптов Bratez панел задач перестала исчезать, несколько раз перезагружал комп, все нормально. Файл прикрепляю.
После того как ComboFix перезагрузил комп, исчезла языковая панель (а автозагрузке отсутствует CTFMON.EXE), мозила запросил заново сделать браузер по -умолчанию, еще Daemon Tools выдал ошибку о ядре (отладчик ядра должен быть деактивирован), это нормально или я скорее всего сделал что-то не так?
Конечно, я все исправил, кроме языковой панели, как быть подскажите, плиз?
Последний раз редактировалось Traumzeit; 04.10.2010 в 01:57.
-
Смените все пароли
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
Код:
KillAll::
File::
c:\program files\Common Files\jqyrg4inedzz13m
c:\program files\Common Files\bccc30f9accs.txt
Driver::
Folder::
c:\program files\Common Files\bccc33f2
c:\program files\Common Files\bccc31e9
c:\program files\Common Files\bccc30f9
Registry::
FileLook::
DirLook::
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 50
Вот, пожалуйста. А скажите, у меня что-то серьезное с компом?
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 50