Вирус

**Bratez** · 19.01.2008, 16:19

Сброс разных ограничений пользователя, настроек раб.стола и проводника.
Прошу пардона за "побочные эффекты"

Обои легко включить обратно через свойства экрана,
от веб-папок можно избавиться с помощью reg-файла такого содержания:

Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum]
"{BDEADF00-C265-11D0-BCED-00A0C90AB50F}"=dword:00000001

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Змiй** · 19.01.2008, 17:03

Это да, только вот в свойства экрана зайти нельзя.
Попробовал скачать setupapi.dll из интернета, но переписать его не удаётся, файл удаляется, и снова как-то создаётся...
Bratez, может быть вы знаете какие-нибудь хорошие программы для восстановления?
А вообще, судя по форуму, не у меня одного такая проблема, интересно, кто-нибудь решил? Windows переустанавливать ооочень не хочется...

**Bratez** · 19.01.2008, 17:07

Это да, только вот в свойства экрана зайти нельзя.

Хм... а другие апплеты в панели управления запускаются?
Проблема действительно не только у вас, появилась на днях, и по-моему пока толком ничего не понятно...

**Змiй** · 19.01.2008, 17:34

Из панели управления большая часть не запускается, хотя некоторые вещи запускаются другим способом. А вот например настройки экрана, настройки системы и пункт "открыть с помощью" для файлов не запускаются никак.

**Bratez** · 19.01.2008, 17:40

Заархивируйте и пришлите по правилам содержимое папки
C:\Program Files\Internet Explorer (без подкаталогов).

**Змiй** · 19.01.2008, 17:55

Если без подкаталогов, то только 4 файла

Файл сохранён как 080119_085439_Internet Explorer_47920f2f93b75.zip
Размер файла 82388
MD5 23a509ef5ad094bde16d54a130940cbe

**Bratez** · 19.01.2008, 18:16

Файлы чистые...

Добавлено через 3 минуты

На всякий случай проверьте наличие файлов rundll32.exe и shell32.dll в папке Windows\System32.

Добавлено через 2 минуты

Впрочем, если делали sfc /scannow, то их не может не быть.

**Змiй** · 22.01.2008, 18:45

Может быть скачать rundll32.exe и shell32.dll и попробовать перезаписать их?

Добавлено через 4 часа 27 минут

Подскажите, где скачать rundll32.exe?

**rubin** · 23.01.2008, 19:16

Лучше sfc /scannow
Виндоус сама решит, что ей нужно

**Змiй** · 25.01.2008, 14:59

Воспользовался Wise Registry Cleaner - теперь всё отлично работает! Отличная прога!

**CyberHelper** · 22.02.2009, 03:31

Статистика проведенного лечения:

Получено карантинов: 3
Обработано файлов: 16
В ходе лечения обнаружены вредоносные программы:
1. c:\\documents and settings\\all users\\документы\\settings\\abc32.dll - Trojan.Win32.Inject.sm (DrWEB: BackDoor.Bifrost.526)

Вирус (заявка № 16535)

Опции темы

Итог лечения

Ваши права в разделе