Вирус заблокировал меню Пуск.

[lysav]

Вирус заблокировал меню Пуск. Изначально антивир блокировал файл crexv.ocx потом какимто образом всё таки удалился файл..но проблема с блокировка ПУСК остался . Просканил антивирусом + AVZ ничего не выявил, попробывал по реестру поискать crexv.ocx нашёл в четырёх случаях но удалить не дал ..поэтому они сейчас висят.. Почитал подобные случаи ..но ничего сделать не могу..
Приложил отчётики.

[Info_bot]

Уважаемый(ая) lysav, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

lysav, Сделайте лог RSIT + Сделайте полный образ автозапуска uVS

[lysav]

запрос выполнил.

[Дeнис]

lysav, Выполните скрипт в uVS (подпись смотрите)

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

breg
delall %Sys32%\CREXV.OCX
delhst 95.156.222.111 vk.com odnoklassniki.ru www.vk.com www.odnoklassniki.ru wap.odnoklassniki.ru m.vk.com m.odnoklassniki.ru
deltmp
delnfr
restart

После перезагрузки сообщите о проблемах!

[lysav]

скрипт выполнил, но состояние не изменилось, кнопка пуск так и вкладки так и не появилист внизу.

[thyrex]

Выполните п. 2 из темы http://virusinfo.info/showthread.php?t=123023

[lysav]

Выполнил

[thyrex]

Что с работой кнопки Пуск?

[lysav]

Заблокирована панель задач и кнопка пуск , она не раскрывается, и соответсвенно невидно запущеных приложений, только через кнопки Alt+Tab.

[thyrex]

Выполните скрипт

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
RegKeyResetSecurity('HKLM','Software\Classes\CLSID\{0B97F45B-25E7-4B96-AD81-C6F163B0EACF}\InprocServer32');
RegKeyResetSecurity('HKLM','Software\Classes\CLSID\{4302A370-37A0-4CF8-85EC-F81E38401FAD}\InprocServer32');
RegKeyResetSecurity('HKLM','Software\Classes\CLSID\{4362A370-37A0-43F8-85EC-18BE38601FAD}\InprocServer32');
RegKeyResetSecurity('HKLM','Software\Classes\CLSID\{CA440E3A-5D37-4EB0-A3B5-E7D2003F9349}\InprocServer32');
RegKeyResetSecurity('HKLM','SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32');
RegKeyResetSecurity('HKLM', 'SOFTWARE\Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32');
DelCLSID('0B97F45B-25E7-4B96-AD81-C6F163B0EACF');
DelCLSID('4302A370-37A0-4CF8-85EC-F81E38401FAD');
DelCLSID('4362A370-37A0-43F8-85EC-18BE38601FAD');
DelCLSID('CA440E3A-5D37-4EB0-A3B5-E7D2003F9349');
RegKeyParamWrite('HKEY_LOCAL_MACHINE','Software\Classes\ClsId\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32','','REG_SZ','%SystemRoot%\system32\wbem\wbemsvc.dll');
RegKeyParamWrite('HKEY_LOCAL_MACHINE','Software\Classes\ClsId\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32','','REG_EXPAND_SZ','%SystemRoot%\system32\SHELL32.dll');
RebootWindows(false);
end.

Коомпьютер перезагрузится

Что сейчас?

[lysav]

Вопрос конечно интересный, но после выполнения скрипта комп перезагрузился и появился чёрный экран, могу вызвать диспетчера задач Ctr+Alt+Del и всё на этом... что дальше делать?

[thyrex]

Редактор реестра запустить можете?

- - - Добавлено - - -

Запустить Проводник можете?

[lysav]

через новую задачу в диспетчере могу.

- - - Добавлено - - -

через новую задачу в диспетчере могу.

- - - Добавлено - - -

через новую задачу в диспетчере могу запустить редактор реестра, проводник не запускается .

- - - Добавлено - - -

через новую задачу в диспетчере могу запустить редактор реестра, проводник не запускается .

[thyrex]

Попробуйте в редакторе реестра исправить в ветке

HKEY_LOCAL_MACHINE\Software\Classes\ClsId\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32

параметр по умолчанию на

C:\Windows\system32\wbem\wbemsvc.dll

- - - Добавлено - - -

Что происходит при попытке запустить explorer.exe?

[lysav]

в реестре исправил, всё осталось без изменений, чёрный экран!

[thyrex]

1. Что происходит при попытке запустить explorer.exe?

2. AVZ запустить можете?

[lysav]

при запуске explorer.exe , курсор показывает что мол запускает, и потом всё.. в процессах его нету
AVZ запускается

- - - Добавлено - - -

могу тоталкомандер запустить

[thyrex]

Восстановление системы работает? Можете сделать откат?

[lysav]

каким образом подскажите какую задачу запустить , я же не могу по меню ползать, тока отдельные файлы запускать