Printable View
Здравствуйте,подскажите пожалуйста как решить такую проблему:в Сетевых подключениях значок отображается корректно
[IMG]http://i021.radikal.ru/0907/f1/7f7ef2876a71.jpg[/IMG]
а если вывести ярлык на рабочий стол,то получается вот так
[IMG]http://i072.radikal.ru/0907/25/ff48166902f9.jpg[/IMG]
помогите исправить проблему
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\sxexp32.dll','');
QuarantineFile('C:\Windows\sfxlib32.dll','');
QuarantineFile('c:\windows\expmon.exe','');
DeleteFile('c:\windows\expmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
скрипт выполнил,карантин отправил,логи сделал
урааа,ярлык восстановился:beer:
а что там конкретно было? Зловред или ...?
опять та же проблема с отображением ярлыка:(,после установки драйверов для видеокарты ярлык стал неизвестным
возможно ли как то предотвратить повторное в будущем?
выпоните [url]http://virusinfo.info/showthread.php?t=10025[/url]
[QUOTE=V_Bond;435489]выпоните [URL]http://virusinfo.info/showthread.php?t=10025[/URL][/QUOTE]
не помогло:(,я и временные файлы удалил и файл реестра создал запустил,только куки не удалял
а с помощью скрипта нельзя как нибудь исправить отображения ярлыка?
пофиксите ....
[code]
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
[/code]
перегрузитесь ...
[QUOTE=V_Bond;435504]пофиксите ....
[code]
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
[/code]
перегрузитесь ...[/QUOTE]
пофиксил,перезагрузил:( не помогло
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
при переключении дисплея на 16 бит значок восстанавливается,при возврате в исходник (32 ,бит)теряется опять
а с помощью авз скрипта никак нельзя?
причем тут авз ... в логах ничего зловредного ... просто глюк вызванный каким -то очень нужным прибамбасом ....
то есть исправить никак нельзя,я правильно понял?
Да, нельзя. Либо какую-то программу просто надо снести. Вероятнее всего из тех, которые украшают экран.
[QUOTE=PavelA;435676]Да, нельзя. Либо какую-то программу просто надо снести. Вероятнее всего из тех, которые украшают экран.[/QUOTE]
так у меня и нету никаких украшалок:O,чистая виста стоит:до позавчера было все нормально,ничего не устанавливал
Как вариант - попробовать снести кэш иконок Проводника. Или в настройках рабочего стола покопаться, может, там можно эту икноку передёрнуть.
[QUOTE=pig;436168]Как вариант - попробовать снести кэш иконок Проводника[/QUOTE]
Не подскажите как это сделать!
Надёжнее всего из-под Live CD. Вот только я не знаю, как он под Вистой называется и где лежит.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]