Вирус заблокировал меню Пуск.

[URL="http://virusinfo.info/showthread.php?t=86501&page=2"]Вирус заблокировал меню Пуск.[/URL] Изначально антивир блокировал файл crexv.ocx потом какимто образом всё таки удалился файл..но проблема с блокировка ПУСК остался . Просканил антивирусом + AVZ ничего не выявил, попробывал по реестру поискать crexv.ocx нашёл в четырёх случаях но удалить не дал ..поэтому они сейчас висят.. Почитал подобные случаи ..но ничего сделать не могу..
Приложил отчётики.

Уважаемый(ая) [B]lysav[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]lysav[/b], Сделайте лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL] + [URL="http://virusinfo.info/showthread.php?t=121767"]Сделайте полный образ автозапуска uVS[/URL]

запрос выполнил.

[b]lysav[/b], Выполните скрипт в uVS (подпись смотрите)

[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

breg
delall %Sys32%\CREXV.OCX
delhst 95.156.222.111 vk.com odnoklassniki.ru www.vk.com www.odnoklassniki.ru wap.odnoklassniki.ru m.vk.com m.odnoklassniki.ru
deltmp
delnfr
restart[/CODE]

После перезагрузки сообщите о проблемах!

скрипт выполнил, но состояние не изменилось, кнопка пуск так и вкладки так и не появилист внизу.

Выполните п. 2 из темы [url]http://virusinfo.info/showthread.php?t=123023[/url]

Выполнил

Что с работой кнопки Пуск?

Заблокирована панель задач и кнопка пуск , она не раскрывается, и соответсвенно невидно запущеных приложений, только через кнопки Alt+Tab.

Выполните скрипт
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
RegKeyResetSecurity('HKLM','Software\Classes\CLSID\{0B97F45B-25E7-4B96-AD81-C6F163B0EACF}\InprocServer32');
RegKeyResetSecurity('HKLM','Software\Classes\CLSID\{4302A370-37A0-4CF8-85EC-F81E38401FAD}\InprocServer32');
RegKeyResetSecurity('HKLM','Software\Classes\CLSID\{4362A370-37A0-43F8-85EC-18BE38601FAD}\InprocServer32');
RegKeyResetSecurity('HKLM','Software\Classes\CLSID\{CA440E3A-5D37-4EB0-A3B5-E7D2003F9349}\InprocServer32');
RegKeyResetSecurity('HKLM','SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32');
RegKeyResetSecurity('HKLM', 'SOFTWARE\Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32');
DelCLSID('0B97F45B-25E7-4B96-AD81-C6F163B0EACF');
DelCLSID('4302A370-37A0-4CF8-85EC-F81E38401FAD');
DelCLSID('4362A370-37A0-43F8-85EC-18BE38601FAD');
DelCLSID('CA440E3A-5D37-4EB0-A3B5-E7D2003F9349');
RegKeyParamWrite('HKEY_LOCAL_MACHINE','Software\Classes\ClsId\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32','','REG_SZ','%SystemRoot%\system32\wbem\wbemsvc.dll');
RegKeyParamWrite('HKEY_LOCAL_MACHINE','Software\Classes\ClsId\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32','','REG_EXPAND_SZ','%SystemRoot%\system32\SHELL32.dll');
RebootWindows(false);
end.[/CODE]Коомпьютер перезагрузится

Что сейчас?

Вопрос конечно интересный, но после выполнения скрипта комп перезагрузился и появился чёрный экран, могу вызвать диспетчера задач Ctr+Alt+Del и всё на этом... что дальше делать?

Редактор реестра запустить можете?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Запустить Проводник можете?

через новую задачу в диспетчере могу.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

через новую задачу в диспетчере могу.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

через новую задачу в диспетчере могу запустить редактор реестра, проводник не запускается .

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

через новую задачу в диспетчере могу запустить редактор реестра, проводник не запускается .

Попробуйте в редакторе реестра исправить в ветке
[CODE]HKEY_LOCAL_MACHINE\Software\Classes\ClsId\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32[/CODE]

параметр по умолчанию на
[CODE]C:\Windows\system32\wbem\wbemsvc.dll[/CODE]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Что происходит при попытке запустить explorer.exe?

в реестре исправил, всё осталось без изменений, чёрный экран!

1. Что происходит при попытке запустить explorer.exe?

2. AVZ запустить можете?

при запуске explorer.exe , курсор показывает что мол запускает, и потом всё.. в процессах его нету
AVZ запускается

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

могу тоталкомандер запустить

Восстановление системы работает? Можете сделать откат?

каким образом подскажите какую задачу запустить , я же не могу по меню ползать, тока отдельные файлы запускать

C:\windows\system32\restore\rstrui.exe

Так ну вроде систему откатил, но попрежнему так и заблокирована панель задач

Хорошо, теперь нужно взять паузу на обдумывание дальнейших действий

нужно что то выложить из логов?

Нет. Стандартные утилиты все равно бесполезны

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Скажите, что было при выполнении моего совета в сообщении №7 ?

Всмысле я сделал , сбор информации и выложил логи, как было и запрошено.

Вы внимательно читали сообщение №7? Я просил выполнить пункт №2 по экспорту данных в реестр

Ладно, проехали. Слегка модифицируем предыдущий скрипт

Выполните в AVZ
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
BackupRegKey('HKLM', 'Software\Classes\ClsId\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32', '7C857801.txt');
BackupRegKey('HKLM', 'Software\Classes\ClsId\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32', 'a2a9545d.txt');
RegKeyResetSecurity('HKLM','SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32');
RegKeyResetSecurity('HKLM', 'SOFTWARE\Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32');
RegKeyParamWrite('HKEY_LOCAL_MACHINE','Software\Classes\ClsId\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32','','REG_SZ','%SystemRoot%\system32\wbem\wbemsvc.dll');
RegKeyParamWrite('HKEY_LOCAL_MACHINE','Software\Classes\ClsId\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32','','REG_EXPAND_SZ','%SystemRoot%\system32\shell32.dll');
RebootWindows(false);
end.[/CODE]После перезагрузки найдите в папке AVZ\Backup файлы с именами 7C857801.txt и a2a9545d.txt
Прикрепите их к сообщению

Фантастически то что вроде разблакировалось.

Отлично. Давайте еще немного посмотрим Вашу систему

Выполните в AVZ
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
BackupRegKey('HKLM', 'Software\Classes\ClsId\{0B97F45B-25E7-4B96-AD81-C6F163B0EACF}\InprocServer32', '0B97F45B.txt');
BackupRegKey('HKLM', 'Software\Classes\ClsId\{4302A370-37A0-4CF8-85EC-F81E38401FAD}\InProcServer32', '4302A370.txt');
BackupRegKey('HKLM', 'Software\Classes\ClsId\{CA440E3A-5D37-4EB0-A3B5-E7D2003F9349}\InProcServer32', 'CA440E3A.txt');
BackupRegKey('HKLM', 'Software\Classes\ClsId\{4362A370-37A0-43F8-85EC-18BE38601FAD}\InProcServer32', '4362A370.txt');
RebootWindows(false);
end.[/CODE]После перезагрузки прикрепите все полученные файлы к сообщению

[ATTACH]372574[/ATTACH]

На этом можно закончить

Ну и отлично Спасибо огромное за Ваш труд и помощь!