Добрый день. В прошлом году словили шифровальшик. Саму систему поднять удалось и она вроде работает. Но после пропали пункты подменю в меню Создать.
На рабочем столе ПКМ - Создать - ПУСТО.
Так же заметил, что если скачивать какой либо файл через браузер, я его сохранить не могу, так как в окне "сохранить файл" просто напросто нету никаких кнопок, ни Ок, ни отмена.
Это создает большие не удобства. Прошу помочь.
Спасибо.
Уважаемый(ая) [B]white_ghost[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Свежеустановленный RDP Wrapper[CODE]C:\Program Files\RDP Wrapper[/CODE]ваш?
Если нет - ломают уже снова.
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\RecoveryDrive.lnk" -> ["C:\Windows\system32\RecoveryDrive.exe"]
>>> "C:\Users\Prog\Desktop\Установить Kaspersky Free версии .lnk" -> ["C:\Windows\Temp\RarSFX0\startup.exe"]
>>> "C:\Users\FrankWalder\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Telegram Desktop\Деинсталлировать Telegram.lnk" -> ["C:\Users\FrankWalder\AppData\Roaming\Telegram Desktop\unins000.exe"][/CODE]Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O7 - TroubleShooting: (EV) HKCU\..\Environment: [TEMP] = (not exist)
O7 - TroubleShooting: (EV) HKCU\..\Environment: [TMP] = (not exist)
O7 - TroubleShooting: (EV) HKU\S-1-5-21-771616394-2293144878-2157717818-1004\..\Environment: [TEMP] = (not exist)
O7 - TroubleShooting: (EV) HKU\S-1-5-21-771616394-2293144878-2157717818-1004\..\Environment: [TMP] = (not exist)
O7 - TroubleShooting: (EV) HKU\S-1-5-21-771616394-2293144878-2157717818-1006\..\Environment: [TEMP] = (not exist)
O7 - TroubleShooting: (EV) HKU\S-1-5-21-771616394-2293144878-2157717818-1006\..\Environment: [TMP] = (not exist)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: \Microsoft\Windows Defender\MP Scheduled Scan - d:\program files\windows defender\MpCmdRun.exe Scan -ScheduleJob -WinTask -RestrictPrivilegesScan (file missing)
O22 - Task: \Microsoft\Windows Defender\MpIdleTask - d:\program files\windows defender\MpCmdRun.exe -IdleTask -TaskName MpIdleTask (file missing)[/code]
Рецепт отсюда попробуйте: [URL="https://answers.microsoft.com/ru-ru/windows/forum/all/не/a3ead91c-2db6-4431-ab02-dabe5a896903?auth=1"]не работает меню создать windows 10 на рабочем столе[/URL]
[QUOTE=Vvvyg;1522703]Свежеустановленный RDP Wrapper[CODE]C:\Program Files\RDP Wrapper[/CODE]ваш?
[/QUOTE]
Да
[QUOTE=Vvvyg;1522703]
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:
[code]O7 - TroubleShooting: (EV) HKCU\..\Environment: [TEMP] = (not exist)
O7 - TroubleShooting: (EV) HKCU\..\Environment: [TMP] = (not exist)
O7 - TroubleShooting: (EV) HKU\S-1-5-21-771616394-2293144878-2157717818-1004\..\Environment: [TEMP] = (not exist)
O7 - TroubleShooting: (EV) HKU\S-1-5-21-771616394-2293144878-2157717818-1004\..\Environment: [TMP] = (not exist)
O7 - TroubleShooting: (EV) HKU\S-1-5-21-771616394-2293144878-2157717818-1006\..\Environment: [TEMP] = (not exist)
O7 - TroubleShooting: (EV) HKU\S-1-5-21-771616394-2293144878-2157717818-1006\..\Environment: [TMP] = (not exist)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: \Microsoft\Windows Defender\MP Scheduled Scan - d:\program files\windows defender\MpCmdRun.exe Scan -ScheduleJob -WinTask -RestrictPrivilegesScan (file missing)
O22 - Task: \Microsoft\Windows Defender\MpIdleTask - d:\program files\windows defender\MpCmdRun.exe -IdleTask -TaskName MpIdleTask (file missing)[/code]
[/QUOTE]
нашло только
O7 - TroubleShooting: (EV) HKCU\..\Environment: [TEMP] = (not exist)
O7 - TroubleShooting: (EV) HKCU\..\Environment: [TMP] = (not exist)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: \Microsoft\Windows Defender\MP Scheduled Scan - d:\program files\windows defender\MpCmdRun.exe Scan -ScheduleJob -WinTask -RestrictPrivilegesScan (file missing)
O22 - Task: \Microsoft\Windows Defender\MpIdleTask - d:\program files\windows defender\MpCmdRun.exe -IdleTask -TaskName MpIdleTask (file missing)
[QUOTE]
Рецепт отсюда попробуйте: [URL="https://answers.microsoft.com/ru-ru/windows/forum/all/не/a3ead91c-2db6-4431-ab02-dabe5a896903?auth=1"]не работает меню создать windows 10 на рабочем столе[/URL]
[/QUOTE]
Пробовал разные рецепты, все ключи реестра на месте.
Тогда вряд ли поможем. Если создать нового пользователя, у него контекстное меню тоже не в порядке?
Тут вообще все интересно. Я создал нового пользователя. Если входить по РДП, тут же идет завершение сеанса. Если заходить физически, то при первом входе идет выход из системы, а при втором входе, заходит, подготавливается рабочий стол и тд, но при этом пункт меню "создать" остается пустым.
Возможно после шифрования еще побились какие то ключи реестра или профиль default users. :(
Наверное, переустановка системы тут наиболее приемлемый вариант:?
Спасибо и на этом :)