Printable View
Доброго времени суток Вам борцы с компьютерной "нечистью"! Помогите восстановить нормальную работу системы после длительной и надеюсь успешной борьбы с троянами. Благодаря Касперскому и AVZ от вирусов избавиться вроде бы удалось, но есть некоторые неудобства: так, например, не смотря на установленные опции, папки на компьютере открываются в новых окнах. Попытки различных манипуляций с реестром и свойствами папок ни к чему хорошему не привели. Вся надежда на Вас.:300:
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\iqvw32.sys','');
QuarantineFile('C:\WINDOWS\system32\mobilev.acm','');
BC_ImportQuarantineList;
BC_QrSvc('vdo_14d7-47c4');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=17450[/url]).
Предложенный скрипт выполнил, карантин загрузил. Жду дальнейших указаний.:00000503:
[size="1"][color="#666686"][B][I]Добавлено через 48 минут[/I][/B][/color][/size]
Ау, Хелперы! Что, все так плохо? Больной совсем плох?
Ждем ответа ВирЛаба
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Файлы чистые
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Попробуйте
[code]begin
ExecuteRepair(8);
ExecuteRepair(16);
ExecuteRepair(6);
RebootWindows(true);
end.[/code]
Выполнить этот скрипт с отключенным антивирусом или с включенным?
Без разницы.
Скрипт выполнил, изменений нет - все те же многократно открывающиеся окна. Будут ли еще какие-нибудь предложения?
[size="1"][color="#666686"][B][I]Добавлено через 1 час 3 минуты[/I][/B][/color][/size]
Мужики! Неужели ни каких мыслей нет? Я понимаю, что чужой компьютер, как чужая душа - потемки, но если не Вы, то кто?
Под другим пользователем какая картина?
На компьютере работает несколько человек, но зарегестрирован только один пользователь. Вы предлагаете зарегистрировать еще одного пользователя?
Попробуйте...
Попробовал под учетной записью Гость. Результат, по-моему, тот же самый - папки открываются в новых окнах. Это чертовски не удобно. Какие еще будут предложения? Жду ответа, "как соловей - лета."
Создайте нового пользователя с правами администратора.
Может в свойствах папки поискать.....
Alex Goodwin! akoK! Так что же мне делать? Создавать или искать? Я в затруднении.
Выполняйте в порядке поступлений предложений;)
Вас понял! Создание нового пользователя с правами администратора ничего не дало - все те же отдельные окна на каждую открытую папку. Что искать в свойствах папки? Прошу помощи!
Пришлось распаковать рабочий бук там ХР....:)
Открываем любую папку
1)Сервис - Свойства папки - обзор папок (что там выделенно?)
Лучше востановить значения по умолчанию....
2)Сервис - Свойства папки - обзор папок - Вкладка ВИД - ищем строку "Открывать каждую папку в отдельном окне" снимаем галку (если есть) - Применить ко всем папкам....
Лучше востановить значения по умолчанию + Применить ко всем папкам
акоК! Докладываю:
по пункту 1 значения по умолчанию установил - изменений в лучшую сторону нет!
по пункту 2 "Открывать каждую папку в отдельном окне" - галки нет. Ставил, снимал, восстанавливал значения по умолчанию, применял ко всем папкам - результата нет.
Куда еще рыть? Я в полной прострации.
Вроде нагуглил решение
[quote]ривет брат по несчастью :-)...
Вобщем добил таки я эту проблему... К удивлению, конечно же путём научного тыка как всегда :-)...
Открываешь пеестр:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell
там просто убил параметр OPEN
и какк ни странно всё просто начало работать.. вот что значит масдай.. как всегда нихрена не понятно.....
Но зато теперь работает :-)...
Удачи...
Tschuss
Привет!
Спасибо!
Благодаря тебе у меня всё ОК с Проводником!
Сделал так как ты говорил - ничего не получилось.
Стал, как ты говоришь, методом научного тыка изменять все зачения во всех вложенных папках в shell - перестали открываться папки, содержащие файлы . Оказалось всё гораздо проще! Я везде присвоил ключам значение %SystemRoot%\Explorer.exe
Теперь всё ОК! Конечно же, у каждого свои настройки, и они отображаются как раз в этом месте реестра. Ты абсолютно прав. Всё очень просто!
Ещё раз спасибо!
Теперь пиво нам должны, а не мы...[/quote]
[url]http://foren.germany.ru/arch/computer/f/2283365.html[/url]
акоК! Да идея очень интересная и похоже рыть надо именно в этом направлении. Но рыть очень аккуратно. Почти полтора часа упражнений, а результата нет. У меня устройства и папки открываются только если во всех вложенных папках в shell (папках command) стоит значение C:\WINDOWS\Explorer.exe. Но открываются они все равно в новых окнах. При значениях %SystemRoot%\Explorer.exe папки вообще не открываются, говорят - отказано в доступе. В общем, править реестр без необходимых знаний, методом тыка, дело не благодарное. У меня этих знаний нет.
[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]
Поздновато уже, да и "утро вечера мудренее". Пойду спать, буду Вас завтра опять мучить. Надеюсь не возражаете?
Нет...;)
Ну вот и опять здравствуйте! Готов выслушать (вычитать) любые рекомендации по моей проблеме.
[size="1"][color="#666686"][B][I]Добавлено через 47 минут[/I][/B][/color][/size]
Ау, Хэлперы! Помогите! Help me!
Совет [b]akoK[/b] выполнили? Каков результат?
Да, выполнял. Но не зная, конкретно, что и где, править реестр можно бесконечно. Это все равно как смотреть "как течет вода, как горит огонь и как работают другие". Мне бы что - нибудь поконкретнее, чтоб пальцем ткнуть, а не ...
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell - скопируйте эту ветку в текстовый файл ... и присоедените к сообщению ...
Вот что получилось, правда не знаю, все ли правильно делал?:russian_ru:
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell\open] переименуйте вместо open например 123 ...
перегрузитесь ...
У меня в Directory\shell есть только find. А open и explore живут в Folder\shell
[QUOTE=pig;182258]У меня в Directory\shell есть только find. А open и explore живут в Folder\shell[/QUOTE]
так и есть ... open там жить не должен ...
V Bond! Да Вы просто волшебник! Все заработало как надо. Если можно, выдайте какой - нибудь скриптик для полного ажура. Заранее благодарен Вам и всем Хэлперам, Вы молодцы!:thumbsup:
скриптик можно дать для закрытия ненужного из этого списка потенциальных уязвимостей ...
что не используется ?
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
V Bond! Компьютер домашний, думаю, для него ничего из вышеуказанного не нужно, ну может быть только автозапуск. Но я хотел бы знать, что надо делать с реестром? Или оставить все как есть?:thank_you2:
Автозапуск оставил
[code]begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
end.[/code]
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Да рекомендую выполнить еще и этот скрипт:
[code]procedure DisableAutorun;
begin
// Блокировка автозапуска (0x1 + 0x4 + 0x8 + 0x10 + 0x40 + 0x80 - отключили все типа, кроме CD)
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
// Блокировка автозапуска (0x4) - заблокировали автозапуск на C:
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveAutoRun', 4);
end;
begin
DisableAutorun;
end.[/code]
Скрипт для отключения всего автозапуска с разных носителей кроме запуска с СД:
[QUOTE=dveved;182314]Но я хотел бы знать, что надо делать с реестром? Или оставить все как есть?:thank_you2:[/QUOTE]
переименованню ветку можно удалить ... можно и оставить , вдруг вам захочется вернуть все как было ... :)
Ценю Ваше чувство юмора! Скрипты выполнил. А ветку explore тоже удалить?
только ту что вы переименовали ...
Вас понял. Еще раз огромное Вам и всем Хэлперам спасибо за Ваш так нужный всем труд!:bye:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]