не удается восстановить кнопку пуск, панель задач и рабочий стол после заражения вирусами

На компьютере пропал рабочий столс кнопкой пуск и панелью задач, через некоторое время на месте рабочего стола повисла табличка типа "windows сообщает, что вы заражены двумя вирусами (точное название не запомнил, но похоже на Win32/Adware и PrivacyRemover. После перекапываеия итернета были найдены и выполнены несколько советов, в результате чего таблица эта пропала, но экран (рабочий стол) по-прежнему остался синим и пустым.
После этого только был найден ваш сайт. Очень надеюсь на вашу помощь... Только прошу советы писать простым языком,т.к. являюсь не очень продвинутым пользователем.

[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.

[COLOR="Red"]
- Не выключен установленный антивирус.[/COLOR]

Логи выполненные с нарушением правил, как не отображающие состояние системы и не дающие возможности, назначить правильное лечение, в дальнейшем рассматриваться не будут.
Спасибо за понимание.[/B]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\61883.sys','');
QuarantineFile('C:\DOCUME~1\C106~1\LOCALS~1\Temp\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\lphcrokj0e9fa.exe','');
DeleteFile('C:\WINDOWS\system32\lphcrokj0e9fa.exe');
DeleteFile('C:\DOCUME~1\C106~1\LOCALS~1\Temp\winlogon.exe');
BC_ImportAll;
ExecuteSysClean;
executerepair(5);
executerepair(6);
executerepair(8);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Сделал все заново. У меня стоит лицензионный DrWeb, т.к. рабочего стола нет, отключал его через Ctrl+Alt+Del "завершить процесс", по другому никак отключить не получалось... надеюсь, сделал все правильно. В карантине ничего не оказалось, возможно потому что за эти несколько дней много раз проверял комп Доктором Вэбом и АВЗ. Прилагаю новые логи. Спасибо!

В логах чисто.
На что жалуетесь?

по прежнему отсутствует все значки на рабочем стое и все кнопки на нем, включая кнопку пуск..
при включении компьютера появляется открытая папка мои документы,

"панель задач и меню пуск" в панели управления никак не реагирует, если на нее щелкаю..:(
на щелчки правой кнопкой мыши на рабочем столе - тоже ноль реакции..

вирусов-то может уже и нет, но как восстановитьнормальную работу компьютера? help!!!

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.

Сделал. Ничего не изменилось. По прежнему пустой экран и отсутствие кнопок и ярлыков. Также не открывается в панели управления "панель задач и меню пуск".

1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все отключить
3. Перегрузить систему
Какой результат?

потом можно так ...
сохраните содержимое в блокноте как 1.reg запустите согласитесь с изменениями... перегрузитесь
[code]
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StuckRects2]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamsMRU]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoToolbarsOnTaskbar"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSetTaskbar"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktop"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ClassicShell"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{32683183-48a0-441b-a342-7c2a440a9478}]
@="Media Band"
"BarSize"=-


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoBandCustomize"=dword:00000000
"NoMovingBands"=dword:00000000
"NoCloseDragDropBands"=dword:00000000
"NoSaveSettings"=dword:00000000
"NoSetTaskbar"=dword:00000000
"NoToolbarsOnTaskbar"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoMovingBands"=dword:00000000
"NoCloseDragDropBands"=dword:00000000
"**del.NoMovingBands"=" "

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"**del.NoSaveSettings"=" "
[/code]

Сам пуск напрочь отсутствует как и панель задач. Совет V-Bondа выполнил. Результат нулевой..

Придется сносить операционку? Откуда вообще взялась вся эта фигня? Что за вирус такой, как он действует?

распакуйте и запустите ....

ничего не меняется

Explorer.exe на диске присутствует ?

он в папке windows?
щелкаю на приложение explorer - выскакивает окно "мои документы"

explorer (windows explorer command) - никак на вызов не реагирует..

[QUOTE=Riche;280219]он в папке windows?
[/QUOTE]
да ...

щелкаю на приложение explorer - выскакивает окно "мои документы"

explorer (windows explorer command) - никак на вызов не реагирует..:)

что делать дальше?:O

авз - сервис- диспетчер служб и драйверов - службы все сделайле лог и приложите