Значит у меня проблем? нет
В личку кинули совет: Рабочий стол, после лечения вирусов, пропал у одного пользователя; у других пользователей на этой машине всё работало. В итоге помогла переустановка драйверов на видеокарту.
Не думаю, что это поможет, поскольку под правами пользователя и администратора картины одинаковые.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
У вас видеокарта точно ни при чем, проблема именно с запуском explorer.exe. Пересмотрел еще раз логи - ну абсолютно ничего подозрительного, видимо какой-то хитрый финт в реестре... Все же попробуйте создать нового пользователя (запустите C:\WINDOWS\system32\nusrmgr.cpl).
I am not young enough to know everything...
На экране создания нового пользователя обратил внимание, кроме моей записи которую собственноручно делал висит еще какой-то пользователь с ограниченными правами ASP.NET.
Создал нового пользователя с правами админа, попробовал зайти - изменений не произошло.
пользователь с ограниченными правами ASP.NET - это нормально, так и должно быть.
Там на машине есть еще Авира и Адваре. Надо иметь один антивирус.
Последний раз редактировалось PavelA; 20.02.2008 в 12:24.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Еще такой момент, когда запускаю explorer.exe, как я уже говорил, он на секунду появляется в списке процессов; и в то же время там оживляется csrss.exe
Что бы это значило.
csrss.exe - поискать через AVZ, предварительно выполнив станд. скрипт №1. Если найдется в нестанд. местах, то в карантин и прислать.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
C:\WINDOWS\$NtServicePackUninstall$\csrss.exe - 4096 байт
C:\WINDOWS\ServicePackFiles\i386\csrss.exe - 6144 байт
C:\WINDOWS\system32\csrss.exe - 6144 байт
Вот такой результат, по моему обычный расклад
Переустановил SP2, ноль эмоций
Уже пол недели бардак этот, алес полный
раздобыл диск с Windows, запустил эту командуСообщение от rubin
рабочий стол не прибавился
не уж то кроме полной перестановки не что не поможит
и есть подозрение, что и переустановка не поможит
с какого момента появилась проблема?
После очередной перезагрузки, вернее запуска ОС
Добавлено через 5 минут
З. Ы. Перед пропажей рабочего стола, до последней перезагрузки, наблюдались глюки типа самопроизвольно двигающихся окон, бегающих курсоров в полях ввода и прочая чертовщина. Попытки искоренить нечесть до перезагрузки вроде бы оказались успешными - все отчистил. Но ...
Последний раз редактировалось vano999; 21.02.2008 в 18:42. Причина: Добавлено
А что именно очистили? Может лишнего зацепилоПопытки искоренить нечесть до перезагрузки вроде бы оказались успешными - все отчистил
Не должен был, пользовался стандартными процедурами касперского.
Переустановил Windows, рабочий стол на месте,
теперь рутина...
Старая система осталась, так что если у кого-нибудь мысли светлые появятся, милости прошу...
Последний раз редактировалось vano999; 22.02.2008 в 18:03. Причина: Добавлено
Как ни странно проблемы не закончились, после установки Nod32 3.0563 последний срузу же нашел файл C:\windows\17PHolmes1148.exe, закарантинил его, а ОС этот файл тут же потеряла. И окошко выскакивает с просьбой вставить диск Windows, и т.п.
Скажите стоит новую тему открывать или можно дальше в этой жаловаться
Последний раз редактировалось vano999; 25.02.2008 в 17:44.
Сделайте новые логи - новая система все таки
Продолжать имхо можно и тут - если что, модераторы пофиксят
После переустановки windows рабочий стол "вернулся", но появилась пара новых проблем:
При после загрузки рабочего стола выскакивает окошко, в котором просится установить диск с windows, ибо некоторые сист. файлы были заменены неизвестными копиями. - ставлю диск, запускаю проверку совместимости (единственное что более-менее подходит по смыслу), пишет что ничего делать небудет, так как версии на CD и на компе не сходятся.
И проблема с 17PHolmes1148.exe, как писал постом выше.
И выход в инет периодически невозможен (но это может быть изза провайдера, хз)
После проверки cureit, вроде олегчало, но и до этого проблемы имели периодический характер.
Поэтому прикрепляю логи, если будет время зацените
virusinfo_syscheck.zip
virusinfo_syscure.zip
hijackthis.log
пофиксите ...
Код:O4 - HKLM\..\Run: [AutoRun] "D:\AUTORUN\AutoRun.exe" "/1"
Пофиксил,
в общем то, проблем не наблюдается
Спасибо огромное всем хелперам за помощь, и отдельное спасибо за такой классный сервис.
Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!
Удачи!
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) vano999, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
