Добрый вечер, с рабочего стола пропали все ярлыки и папки, Пуск тоже пропал, делаю всё из диспетчера задач. Многие файлы изменены.
Гляньте логи плиз.
Printable View
Добрый вечер, с рабочего стола пропали все ярлыки и папки, Пуск тоже пропал, делаю всё из диспетчера задач. Многие файлы изменены.
Гляньте логи плиз.
выполните скрипт
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]
экспортируйте и приложети ветки реестра (пуск- выполнить -regedit)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe]
После выполнения скрипта всё появилось, спс.:)
[QUOTE]экспортируйте и приложети ветки реестра (пуск- выполнить -regedit)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe[/QUOTE]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe - этой нету строки!
Что теперь делать?
если все впорядке это уже не важно ....
[QUOTE]если все впорядке это уже не важно ....[/QUOTE]
А по логам как, всё нормально? Там неизвестный перехватчик и другие подозрительные файлы!
в логах ничего зловредного .... перехватчик не такой уж и неизвестный .... эмулятор дисков
Меня смущает файл в логе (Модули пространства ядра) - sphy.sys (последние две буквы меняются постоянно, например spyh.sys, если сделать новый лог). И непонятно где он расположен!
Это от эмулятора диска. Я, наверное, спросонья не вижу - у вас Алкоголь стоит или Daemon tools?