Помогите пожалуйста

[Bratez]

Что значит "пофиксить с помощью HijackThis"?

[kolotyi]

все смотрите!

[kolotyi]

((((

[light59]

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=userinit.exe,

Что с проблемами?

[kolotyi]

все так же рабочего стола нет!

Добавлено через 1 минуту

логи еще нужно отправлять?

[Rene-gad]

- Выполните скрипт

begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

[kolotyi]

изменений нет!!как не было на рабочем столе ни чего так и нет!только одна папка открываеться и все мои документы!!что еще можно сделать??

[Rene-gad]

- Выполните скрипт

begin
ExecuteRepair(13);
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки сделайте 3 лога по правилам

[kolotyi]

вот посмотрите пожалуйста!

[Rene-gad]

- Выполните скрипт

begin
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\windows\system32\zlip2.cpl','');
 QuarantineFile('C:\windows\system32\zlip1.cpl','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Удалите Bonjour
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[Aleksandra]

zlip1.cpl - Backdoor.IRC.Flood.bj

Взят мной в карантин еще в первом скрипте. Почему никто ответы вир. лаба. не читает!?

Напишите пользователю скрипт на удаление.

[kolotyi]

вот логи!карантин отправлен!
очень долго грузится винда!

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\windows\system32\zlip1.cpl');
 DeleteFile('C:\windows\system32\zlip2.cpl');
BC_ImportAll;
ExecuteSysClean;
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Удалите Bonjour
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[kolotyi]

вот!

[Rene-gad]

- Выполните скрипт

begin
SetAVZGuardStatus(True);
 DelCLSID('{B600E6E9-553B-4A19-8696-335E5C896153} ');
 DeleteFile('C:\Program Files\Bonjour\mdnsNSP.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи если останутся проблемы

[kolotyi]

рабочего стола так и нет что мне делать???помогите пожалуйста с чем это может быть связано??

[Rene-gad]

рабочего стола так и нет

повторите скрипт отсюда: http://virusinfo.info/showpost.php?p...7&postcount=26

[kolotyi]

все\равно не помогает последний скрипт!!(

[Rene-gad]

Создайте нового пользователя, загрузитесь под ним. Если рабочий стол появится - значит хорошо. Если нет - честно говоря не знаю

[light59]

В диспетчере задач -> новая задача , прописать explorer.exe ... что-нибудь появляется? Если нет, то проверьте наличие файлика explorer.exe в C:\windows

У меня есть ещё варианты. Но пока проверьте этот.