Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

Пропала панель пуска. (заявка № 90638)

  1. #1
    Junior Member Репутация
    Регистрация
    27.10.2010
    Сообщений
    12
    Вес репутации
    23

    Пропала панель пуска.

    Здравствуйте.Позавчера вечером антивирусник запищал, что нашел вирус "TR/Spy.170832". При попытки его удалить, он возникал вновь. Позже пропали ярлыки с рбочего стола и панель пуска, остался лишь фон.Сейчас работает лишь диптечер задач и больше ничего, стали тормозить программы.
    Логи:
    Вложения Вложения

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Логи АВЗ в архивах в текстовом формате, такие не подходят, нужны htm

  4. #3
    Junior Member Репутация
    Регистрация
    27.10.2010
    Сообщений
    12
    Вес репутации
    23
    Вчера не смогла загрузить логи.Сорри, что ступила с первого раза.
    Логи:
    Вложения Вложения

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ в безопасном режиме -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('c:\windows\system32\vhosts.exe','');
     QuarantineFile('C:\Documents and Settings\ДРУЗЬЯ\Главное меню\Программы\Автозагрузка\chkntfs.exe','');
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     QuarantineFile('C:\WINDOWS\system32\52b7e682.exe','');
     QuarantineFile('C:\WINDOWS\system32\783c06ae.exe','');
     QuarantineFile('C:\WINDOWS\system32\WTMKM.exe','');
     QuarantineFile('C:\WINDOWS\system32\fe6c902e.exe','');
     QuarantineFile('C:\WINDOWS\system32\gdfhwu.exe','');
     QuarantineFile('C:\WINDOWS\system32\sidebar32.exe','');
     QuarantineFile('C:\WINDOWS\system32\xamask.exe','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('H:\autorun.inf','');
     DeleteFile('C:\WINDOWS\system32\xamask.exe');
     DeleteFile('C:\WINDOWS\system32\sidebar32.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Secure Star');
     DeleteFile('C:\WINDOWS\system32\gdfhwu.exe');
     DeleteFile('C:\WINDOWS\system32\fe6c902e.exe');
     DeleteFile('C:\WINDOWS\system32\783c06ae.exe');
     DeleteFile('C:\WINDOWS\system32\52b7e682.exe');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
     DeleteFile('C:\Documents and Settings\ДРУЗЬЯ\Главное меню\Программы\Автозагрузка\chkntfs.exe');
     DeleteFile('c:\windows\system32\vhosts.exe');
     DeleteFile('c:\program files\mozilla firefox\setupapi.dll');  
     DeleteFile('C:\Program Files\Opera\setupapi.dll');  
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     ExecuteRepair(20);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Установлен ли на компьютере браузер Опера?
    Последний раз редактировалось olejah; 28.10.2010 в 17:24.

  6. #5
    Junior Member Репутация
    Регистрация
    27.10.2010
    Сообщений
    12
    Вес репутации
    23
    Да,Опера есть.
    У меня проблема: я нем могу отключить файервол и антивирусник,т.к. панель управления не открывается.

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Выполните скрипт без этих пунктов.

  8. #7
    Junior Member Репутация
    Регистрация
    27.10.2010
    Сообщений
    12
    Вес репутации
    23
    quarantine.zip - загрузился.

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     DeleteFile('H:\autorun.inf');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    - Повторите логи АВЗ

  10. #9
    Junior Member Репутация
    Регистрация
    27.10.2010
    Сообщений
    12
    Вес репутации
    23
    Повторные логи:
    Вложения Вложения

  11. #10
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Сделайте лог Гмер

  12. #11
    Junior Member Репутация
    Регистрация
    27.10.2010
    Сообщений
    12
    Вес репутации
    23
    Лог Гмер:
    Вложения Вложения

  13. #12
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    - Сохраните текст ниже как 1.bat в ту же папку, где находится yucvhr1k.exe(GMER) и запустите этот батник(1.bat):

    Код:
    yucvhr1k.exe -del service sgzjvemwt
    yucvhr1k.exe -del file "C:\WINDOWS\system32\mefplx.dll"
    yucvhr1k.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\sgzjvemwt"
    yucvhr1k.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\sgzjvemwt"
    yucvhr1k.exe -reboot
    Компьютер перезагрузится.

    После перезагрузки:
    - Сделайте повторные логи АВЗ
    - Сделайте новый лог Gmer

  14. #13
    Junior Member Репутация
    Регистрация
    27.10.2010
    Сообщений
    12
    Вес репутации
    23
    Пытаюсь запустить батник.Загрузила в одну папку.Запускаю Gmer.и тишина...может я что-то неправильно поняла и не так делаю?Подскажите, как вы полнить батник.

    Добавлено через 6 минут

    Нет,все не надо.разобралась.)
    Последний раз редактировалось Haineko; 29.10.2010 в 19:26. Причина: Добавлено

  15. #14
    Junior Member Репутация
    Регистрация
    27.10.2010
    Сообщений
    12
    Вес репутации
    23
    Повторные логи АВЗ:
    Вложения Вложения

  16. #15
    Junior Member Репутация
    Регистрация
    27.10.2010
    Сообщений
    12
    Вес репутации
    23
    Повторный лог GMER:
    Вложения Вложения
    • Тип файла: log 2222.log (282.2 Кб, 2 просмотров)

  17. #16
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Что сейчас с проблемой?

  18. #17
    Junior Member Репутация
    Регистрация
    27.10.2010
    Сообщений
    12
    Вес репутации
    23
    Проблема осталась.Нет ярлыков и панели пуска.Хотя компьютер стал работать быстрее.

  19. #18
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Сделайте лог ComboFix

  20. #19
    Junior Member Репутация
    Регистрация
    27.10.2010
    Сообщений
    12
    Вес репутации
    23
    Хорошо, сделаю. А можно поинтересоваться? Я тут попыталась через диспетчер задач активировать explorer.exe, т.к. он вроде отвечает за отображение стола и панели пуска, если это не так, прошу поправить. Но на эту попытку компьютер выдает вот, что:

    "Windows не удалось найти explorer.exe проверьте, что имя было введено верно, и повторите попытку."

    Полезла смотреть есть ли это файл, раньше он лежал в Windows. Теперь его там что-то не наблюдается. Возможно ли, что именно это это является причиной некорректного отбражения рабочего стола?

  21. #20
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Похоже у Вас пропал explorer.exe, подождите пока с логом и воссатновите файл explorer.exe, одим из следующих способов - http://virusinfo.info/showthread.php?t=51654

  • Уважаемый(ая) Haineko, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Пропала языковая панель...
      От andreyka65 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.02.2010, 23:16
    2. Пропала Панель управления, и тд...
      От Сэм08 в разделе Помогите!
      Ответов: 28
      Последнее сообщение: 22.02.2009, 08:19
    3. Пропала панель задач
      От Denberland в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.01.2009, 22:44
    4. пропала языковая панель
      От mic149 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 01.07.2008, 00:13
    5. пропала панель управления
      От Мирная в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 07.12.2007, 22:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00677 seconds with 20 queries