Проблемы после трояна

[V_Bond]

сохраните содержимое в блокноте как 1.reg запустите ...

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001

пуск - віполните regsvr32 /i shell32.dll

перегрузитесь ....

[nelly83]

Огромное вам спасибо!
Всё вернулось на свои места

[nelly83]

скажите пожалуйста что это значит и что с этим делать?

[V_Bond]

сохраните содержимое в блокноте как 1.reg запустите ...

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srservice]
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00

[nelly83]

не помогло
та же надпись выскакивает

[V_Bond]

пуск - выполнить ... regedit
сделайте экспорт ключа [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\srservice] ....

[nelly83]

сделала

Добавлено через 39 секунд

послать вам?

[V_Bond]

запаковать и прикрепить к сообщению ....

[nelly83]

Вот

[V_Bond]

сохраните содержимое в блокноте как 1.reg запустите ...

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule]
"Description"="Позволяет настраивать расписание автоматического выполнения задач на этом компьютере. Если эта служба остановлена, эти задачи не могут быть запущены в установленное расписанием время. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены."
"Type"=dword:00000020
"Start"=dword:00000002
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"DisplayName"="Планировщик заданий"
"Group"="SchedulerGroup"
"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,00,00
"DependOnGroup"=hex(7):00,00
"ObjectName"="LocalSystem"
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,2e,00,03,\
  00,01,00,00,00,70,17,00,00,01,00,00,00,60,ea,00,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  73,00,63,00,68,00,65,00,64,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,\
  00
"ServiceMain"="SchedServiceMain"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,60,00,04,00,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,\
  05,0b,00,00,00,00,00,18,00,9d,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  23,02,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,\
  02,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

перегрузитесь ...

[nelly83]

нужно делать:
пуск - віполните regsvr32 /i shell32.dll
1.reg запустила. Не помогло

[V_Bond]

авз - диспетчер служб и драйверов - службы - все сделайте лог запакуйте и приложите ....

[nelly83]

это "сохранить протокол"?

[V_Bond]

да

[nelly83]

вот

[V_Bond]

выполните скрипт ....

begin
SetServiceStart('RPCSs', 2);
RebootWindows(true);
end.

[nelly83]

не помогло
та же надпись выскакивает

[V_Bond]

заново ...

авз - диспетчер служб и драйверов - службы - все сделайте лог запакуйте и приложите ....

[nelly83]

вот

[V_Bond]

службы запустились ... проблемы не должно быть ...
какая прграмма выдает ошибку ?