После лечения проверочной версией Cureit (Dr.Web) нет панели задач, Меню ПУСК

[FONT=Times New Roman CYR][SIZE=3]У моего знакомого Ноутбук. Не мог подключится к интернету. Я скачал на сайте Dr.Web проверочную версию Cureit и проверил ему комп. Проверял в безопасном режиме. Перед этим выключил восстановление системы. Dr.Web Cureit выловил у него целый букет WIN32.HLLP.Piss 36864 ; WIN32.HLLM. Utendi ; Trojan. AppActxComp(C Этим трояном он почему-то ничего не сделал) Всего поражённых файлов было около1000 с чем-то.[/SIZE][/FONT]
[FONT=Times New Roman CYR][SIZE=3]После этого перезагрузил компьютер и получил:[/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman CYR]Картинку рабочего стола(ту которая и была) за-то всё остальное исчезло.. Небыло Панели Задач, Меню ПУСК, ни одного значка на рабочем столе,. Загрузка ОС происходила оч. медленно. Диспетчер устройств не видит никаких устройств. При загрузке ОС На рабочий стол запускался автозапуском проводник. С проводника запускались все программы. Комп видел дисковый накопитель и Локальный диск прекрасно только через проводник. Вся информация в компе сохранилась. После обращения на форум Dr.Web мне в качестве ответа дали ссылку на сайт [/FONT][FONT=Times New Roman CYR]virusinfo[/FONT][FONT=Times New Roman CYR].[/FONT][FONT=Times New Roman CYR]info[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman CYR] Согласно правил[/FONT][FONT=Times New Roman CYR]проверил компьютер при помощи утилит [/FONT][FONT=Times New Roman]AVZ.[/FONT][FONT=Times New Roman CYR] Поскольку с зараженного компа нет выхода в интернет то автоматически выслать логи я немогу. Только вручную и с другого компьютера. Пока Логи заархивированы у меня. Есть ещё архивы логов [/FONT][FONT=Times New Roman CYR]Cureit[/FONT][FONT=Times New Roman CYR], карантин Dr.Web с поражённого компьютера. [/FONT][/SIZE]
[FONT=Times New Roman CYR][SIZE=3]Мне уже помагали специалисты сайта Вирус Инфо СПАСИБО!!! огромное[/SIZE][/FONT]
[FONT=Times New Roman][B]Bratez[/B][/FONT][B][FONT=Times New Roman CYR], [/FONT][/B][COLOR=Black][FONT=Times New Roman][B]MaXim[/B][/FONT][/COLOR][B][FONT=Times New Roman CYR], [/FONT][/B][B][FONT=Times New Roman CYR]PavelA[/FONT][/B][FONT=Times New Roman] [SIZE=3]при их помощи удалось восстановить Панель Задач, Меню ПУСК,[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]значки на рабочем столе. [/SIZE][/FONT]
[FONT=Times New Roman][B][U]Пока остаётся проблема:[/U][/B][SIZE=3] - [/SIZE][/FONT][SIZE=3][FONT=Times New Roman CYR]Компьютер не видит устройств USB портов (После перезагрузки видит флэшку подключенную к USB). [/FONT][FONT=Times New Roman] . Не воспроизводятся системные звуки при загрузке ОС. При попытке воспроизвести музыку на Windows Media Player - выдаёт ошибку(Цитата дословно): Windows не удалось найти С:\PROGRA~1\DVDIDL~1\DVDIdlePro.exe. Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем выберите команду "найти". Нажимаю ОК и Windows media Plaer запускается. На его экране Сообщение что проигрывателю не удаётся воспроизвести файл и-за неисправности звукового устройства. Возможно, на компьютере не установлено звуковое устройство, оно используется другой программой или работает неправильно .Восстановить повреждённый драйвер немогу так как Диспетчер устройств не видит никаких устройств(чистое окно) .( [/FONT][FONT=Times New Roman CYR]До проверки Антивирусом Dr.Web Cureit [/FONT][FONT=Times New Roman]Windows Media Player[/FONT][FONT=Times New Roman CYR] тоже выдавал подобные сообщения, но[/FONT][FONT=Times New Roman CYR]после неоднократных нажатий на кнопочку ОК он всё таки воспроизводил требуемые файлы.) [/FONT][FONT=Times New Roman]Вся информация в компе сохранилась, только возле каждого файла Microsoft Word возник файл exe. с таким же именем. ПАМАГИТЕ!!!.[/FONT][/SIZE]
[FONT=Times New Roman CYR][SIZE=3]Есть решение этой проблеммы? Просьба помочь.[/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman]С уважением, Вальдос.[/FONT][/SIZE]

Сделайте логи по правилам, а то опять тему закроют :(

1. Пуск - Выполнить - services.msc
Проверьте, работают ли службы:
[B]Удаленный вызов процедур (RPC)
Plug and Play
Windows Audio[/B]
Если нет - попробуйте запустить. Тип запуска у них должен быть "Авто".
2. Пришлите по правилам какой-нибудь файл
[I]Вордовский документ[/I].exe
3. Программу DVDIdle поставьте заново.
4. [B][U]ЛОГИ![/U][/B]

[quote=MaXim;103486]Сделайте логи по правилам, а то опять тему закроют :([/quote]

Я Вас умоляю не закрывайте тему.. Я по своей неопытности могу чё-нить начудить. Лучше обматерите или поправте чего не так.

Я выслал Логи: [URL]http://virusinfo.info/upload_virus.php[/URL] - 3 лога согласно правил.

[URL]http://virusinfo.info/upload_virus.php?tid=8945[/URL] - документ Microsoft Word

Архивы ZIP, созданы с паролем "virus"

[quote=Bratez;103520]1. Пуск - Выполнить - services.msc
Проверьте, работают ли службы:
[B]Удаленный вызов процедур (RPC)[/B]
[B]Plug and Play[/B]
[B]Windows Audio[/B]
Если нет - попробуйте запустить. Тип запуска у них должен быть "Авто".
2. Пришлите по правилам какой-нибудь файл
[I]Вордовский документ[/I].exe
3. Программу DVDIdle поставьте заново.
4. [B][U]ЛОГИ![/U][/B][/quote]

Логи выслал. Документ тоже сделал и выслал: [URL]http://virusinfo.info/upload_virus.php?tid=8945[/URL] - документ Microsoft Word.

службы:
Удаленный вызов процедур (RPC)
Windows Audio
Были включены на автозапуск.
Служба Plug and Play [B]-[/B] включалась туго. Выдавалось сообщение что недоступна, но после нажатия на ОК 3 раза она пошла и работает в режиме АВТО. Проблемы не исчезли.

Согласно правил логи нужно прикреплять к теме, а не отправлять в карантин >:(

[quote=MaXim;103578]Согласно правил логи нужно прикреплять к теме, а не отправлять в карантин >:([/quote]
Извините ради бога. Но я немогу разобраться как это сделать? Ссылка в верхней шапке Отправляет файлы. Я думал куда надо. Сейчас попробую ещё посмотреть правила..

Писать сообщение в расширенном режиме, тогда ниже окошка для ввода текста будет блок "Дополнительные опции", а в нем кнопочка "Управление вложениями".

[quote=Вальдос;103613]Извините ради бога. Но я немогу разобраться как это сделать? Ссылка в верхней шапке Отправляет файлы. Я думал куда надо. Сейчас попробую ещё посмотреть правила..[/quote]

Понял проблему... Я там сообщал, что с зараженного компа я не могу отправить Логи. Нет подключения к интернету. По этому я отправил со своего. Как теперь быть? Установить на свой компьютер AVZ? В правилах требуют"[COLOR=black][FONT=Verdana]Запустите AVZ, выберите из меню "Файл" - >"Просмотр карантина". А потом указать путь архивов? Хотя по-моему я уже и себе на комп занёс эту заразу. По любому придётся..[/FONT][/COLOR]

[quote=Bratez;103616]Писать сообщение в расширенном режиме, тогда ниже окошка для ввода текста будет блок "Дополнительные опции", а в нем кнопочка "Управление вложениями".[/quote]
Не успел прочитать. Добро сейчас попробую. Если меня долго не будет, то меня убили..(Вирь уже и у меня)

Просьба если не правильно отправляю логи удалить это сообщение.
Ставил пароль на архивах : "virus"

С чьего компа эти логи? С Вашего или с проблемного? Если Вы не будете запускать файлы которые принесли с зараженного компа, то и не заразитесь. Пароль должен быть без кавычек, то есть просто [B]virus[/B]. Вы логи делали в безопасном режиме? Нужно чтобы во время получения логов был запущен IE.

[quote=MaXim;103622]С чьего компа эти логи? С Вашего или с проблемного? Если Вы не будете запускать файлы которые принесли с зараженного компа, то и не заразитесь. Пароль должен быть без кавычек, то есть просто [B]virus[/B]. Вы логи делали в безопасном режиме? Нужно чтобы во время получения логов был запущен IE.[/quote]

Это логи с проблемного копьютера. Логи делались не в безопасном режиме. Не понял что такое IE.

Нашёл ещё карантин Dr. Web. и логи Cureit(которым "вылечил")

@Вальдос
IE - Internet Explorer ;)

Лог Cure-It можешь приложить, даже без пароля.

[quote=PavelA;103626]@Вальдос
IE - Internet Explorer ;)

Лог Cure-It можешь приложить, даже без пароля.[/quote]

Да-а-а... Тяжело мне будет в жизни.. Но я всё равно не понимаю Как работает Internet Explorer и когда. Я думал, что это программа для работы в интернете и больше ничего на компьютере он не делает.:262:
Прикладываю лог CureIt он всё-таки с паролем(я ещё раньше запаковал всё, а теперь боюсь его больше ворошить..) Потом раскажу почему.. пароль "virus" (в кавычках)

CureIt хорошо потрудился.
Последний лог мне понравился, вроде бы ничего вредного не нашлось.

Можно на всякий пожарный в Safe Mode еще разок прогнать CureIt.

З.Ы. ИЕ очень много чего может, кроме брождения по Интернету.

[QUOTE]Прикладываю лог CureIt он всё-таки с паролем(я ещё раньше запаковал всё, а теперь боюсь его больше ворошить..) Потом раскажу почему..[/QUOTE]И почему же?

[quote=PavelA;103634]CureIt хорошо потрудился.
Последний лог мне понравился, вроде бы ничего вредного не нашлось.

Можно на всякий пожарный в Safe Mode еще разок прогнать CureIt.

З.Ы. ИЕ очень много чего может, кроме брождения по Интернету.[/quote]
Пожалуйста расшифруйте Safe Mode? Незнаю что это. уменя в школе по английскому было 3 балла с натяжкой :)

При загрузке компьютера нажмите F8 Выберите безопасный режим, что и есть Safe Mode