Пропал рабочий стол, хотя учздщкук запущен

После удаления следов вируса , путем выполнения скрипта я потерял рабочий стол. Explorer запущен. Это видно в диспетчере задач, который запускается без проблем и из которого можно все запустить. Но на рабочем столе нет ничего, черный экран. Очень надеюсь, что Вы сумеете помочь, хотя понимаю, что выполнив скрипт, я могу получить отказ в помощи. Во вложении 2 файла, т.к. в соответствии с правилами оформления заявки, поскольку у меня 64 разрядная система, я не запускал "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" и, соответственно не имею файла virusinfo_syscure.zip.

Уважаемый(ая) [B]fatmanru[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[quote="fatmanru;930427"]После удаления следов вируса , путем выполнения скрипта я потерял рабочий стол.[/quote]
какого скрипта ? выполнять скрипта написанные для других пользователй запрещено !
дайте ссылку на скрипт, который вы выполнили

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
QuarantineFile('C:\Users\lenovo\0.05103848617402995.exe','');
DeleteFile('C:\Users\lenovo\0.05103848617402995.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S121150104');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S3110175');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S15219411');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S1905774');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S16012743');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S134530');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

.Все сделал. Отключил ПК от сети. Закрыл, что смог в диспетчере задач. В карантине - пусто. Скрипт следующий:

procedure FixRegistry;
begin
RegKeyResetSecurity('HKCR','CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32');
RegKeyResetSecurity('HKLM','SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32');
RegKeyResetSecurity('HKLM','SOFTWARE\Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32');
BackupRegKey('HKCR','CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}','HKCR_a2a9545d');
BackupRegKey('HKCR','CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}','HKCR_7C857801');
BackupRegKey('HKLM', 'Software\Classes\ClsId\{7C857801-7381-11CF-884D-00AA004B2E24}', 'HKLM_7C857801');
BackupRegKey('HKLM', 'Software\Classes\ClsId\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}', 'HKLM_a2a9545d');
RegKeyParamWrite('HKEY_CLASSES_ROOT','CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32','','REG_EXPAND_SZ','%SystemRoot%\system32\shell32.dll');
RegKeyParamWrite('HKEY_LOCAL_MACHINE','Software\Classes\ClsId\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32','','REG_SZ','%SystemRoot%\system32\wbem\wbemsvc.dll');
RegKeyParamWrite('HKEY_LOCAL_MACHINE','Software\Classes\ClsId\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32','','REG_EXPAND_SZ','%SystemRoot%\system32\shell32.dll');
end;

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SetupAVZ('X64R=NN');
FixRegistry;
SetupAVZ('X64R=YY');
FixRegistry;
RebootWindows(false);
end

Применялся с целью восстановить отображение меню "Пуск" после удаления crexvx.ocx.

Новые логи прилогаются

[quote="fatmanru;930450"]Применялся с целью восстановить отображение меню "Пуск" после удаления [B]crexvx.ocx.[/B][/quote]
а у вас был этот вирус ? тогда сделайте ещё
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

логи кстати старые прикрепили.

Сделал. Посылаю. Прикрепил логи которые, вроде, сделал на предыдущем шаге.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и загрузите карантин

[CODE];uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\USERS\LENOVO\DESKTOP\761D~1\MINET.EXE
zoo %SystemDrive%\USERS\LENOVO\DESKTOP\УЖЕ В ЭЛ.КНИГЕ\ПРОЧИТАНО-УДАЛЕНО\MINET.EXE
zoo D:\RUN_CSS.EXE
regt 12
czoo
restart[/CODE]

после выполнения скрипта компьютер перезагрузится,

После выполнения скрипта зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта с префиксом ZOO_ (например:ZOO_2012-08-21_20-05-27.7z) если архив отсутствует, то заархивруйте папку ZOO в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

отпишитесь что с проблемой ?

Проблема осталась. Не могу найти ссылку "Прислать запрошеный карантин". Что делать?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=fatmanru;930483]Проблема осталась. Не могу найти ссылку "Прислать запрошеный карантин". Что делать?[/QUOTE]
Прошу прощения, ссылку нашел. Карантин загрузил.

Выполните скрипт AVZ (после срипта обои на рабочий стол надо будет заново установить)

[CODE]begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(false);
end.

[/CODE]

компьютер перезагрузится, что-нибудь изменилось ?

Компьютер перегрузился. Проблема осталась.
К сожалению, я сегодня ограничен во времени. Можем мы продолжить завтра после 9:00?

попробуйте создать нового пользователя и посмотреть будет ли проблема там, у меня уже кончаются идеи

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

да ещё выполните sfc /scannow
подробней расписано [URL="http://forum.oszone.net/nextoldesttothread-243590.html"]здесь[/URL].

до завтра :)

Проблема решена!
Я решил восстановить исходное состояние и вернул в реестр бэкап веток, сделанных скриптом, который я использовал, пытаясь восстановить меню "Пуск" и бэкап веток, сделанных AVZ при использовании стандартных скриптов ("Восстановление рабочего стола" и т.п). После этого заработало все. Мало того, что появился рабочий стол, так еще и меню "Пуск" заработало нормально. Прилагаю то, что я вернул.
Огромное спасибо за помощь.

лог uVS ещё раз повторите, чтобы убедиться что записи о зловреде тоже не вернулись в реестре.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]