-
Junior Member
- Вес репутации
- 49
Пропали значки в трее
Здравствуйте!
Полгода компьютер нормально работал вне интернета. Как только был подключен интернет, система что-то обновила или заразилась и пропали значки в трее, которые должны отображаться. То есть компьютер проработал всего около 1 дня в сети и уже начались проблемы.
Еxplorer показал несколько ошибок при перезагрузках. В автозагрузке появилось несколько непонятных процессов и всегда при запуске компьютера работает Project1.
Скачал Касперского, запустил проверки. Он нашёл около 70 вирусов и троянов (вида 69003..exe, 215..exe). Касперский удалил лишние программы из автозагрузки.
Но Project1 по-прежнему работает. И главное иконки (очень важные, например, от звуковой платы) не появились. Хотя при установке новых программ – иконки этих программ нормально появляются в трее и не исчезают.
Потом я нашёл ваш форум и начал тестировать согласно инструкциям.
Результаты тестов я прикрепил.
Пропал кстати процесс Project1, но иконок по-прежнему нет.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
выполните скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\312846.exe','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\0336650.exe','');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\0336650.exe');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\312846.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
пришлите карантин согласно приложения 3 правил
повторите логи
-
-
Junior Member
- Вес репутации
- 49
Выслал карантин (101114_225536_virus_4ce03eb82ec0a.zip)
И прикрепляю новые логи
-
-
-
Junior Member
- Вес репутации
- 49
-
удалите в mbam
Код:
Зараженные папки:
C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811 (Trojan.Agent) -> No action taken.
C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini (Trojan.Agent) -> No action taken.
C:\WINDOWS\Reconstruction.exe (Trojan.Spambot) -> No action taken.
-
-
Junior Member
- Вес репутации
- 49
-
-
-
Junior Member
- Вес репутации
- 49
необходимых значков в трее всё ещё нет, даже если ставить в настройке "всегда отображать".
-
в логах ничего зловредного ...
сохраните в блокноте как 1.bat
Код:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\upnphost]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SSDPSRV]
"Start"=dword:00000004
запустите ... перегрузитесь
-
-
Junior Member
- Вес репутации
- 49
выполнил это.
старые значки из списка (они названы в настройке "прежние элементы") всё ещё не появились.
у пары новых программ значки (названы в настройке "текущие элементы") нормально видны в трее и работают по клику.
как из прежних элементов перенести значки в текущие?
Добавлено через 7 часов 28 минут
заново поставил программы. всё вроде работает нормально.
спасибо вам за консультации! очень полезный и правильный ресурс!
Последний раз редактировалось mf13; 15.11.2010 в 19:44.
Причина: Добавлено
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 6
- В ходе лечения вредоносные программы в карантинах не обнаружены
-