Не открываются папки на рабочем столе

[gfdkbr]

Уважаемые специалисты просьба помочь. Не открываются папки на рабочем столе. Проверено двумя антивирусниками всеравно не помогло.

[Info_bot]

Уважаемый(ая) gfdkbr, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\wgsdgsdgdsgsd.exe','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\wgsdgsdgdsgsd.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S937321');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S7313185');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S1705185');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S1557937');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S149102143');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S143330');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[gfdkbr]

Посылаю логи

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://installsoft.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file)
O3 - Toolbar: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O4 - HKCU\..\Run: [92ddcca0dd42a7028f3cbeb98a87] iexplore.exe
O4 - HKCU\..\Run: [680f635d34c5] iexplore.exe

Что с проблемой?

[gfdkbr]

послала логи а ответа нет плиз помогите

[thyrex]

А прочитать сообщение над Вашим?

[gfdkbr]

Извините не увидела.Профиксила проблема осталась папки так и не открываются на рабочем столе

[thyrex]

Сделайте лог полного сканирования МВАМ

[gfdkbr]

прикрепляю лог МВАМ

[Techno]

C:\Program Files\Get-Styles 2.0 - Ваше?

[gfdkbr]

есть такое а что за программа не знаю

[Techno]

есть такое а что за программа не знаю

Удалите через установку/удаление программ.


- Удалите в MBAM:

Обнаруженные ключи в реестре:  9
HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Действие не было предпринято.
HKCR\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D} (PUP.Blabbers) -> Действие не было предпринято.
HKCR\tdataprotocol.CTData.1 (PUP.Blabbers) -> Действие не было предпринято.
HKCR\tdataprotocol.CTData (PUP.Blabbers) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Действие не было предпринято.
HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Действие не было предпринято.
HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Действие не было предпринято.
HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Действие не было предпринято.
HKCU\SOFTWARE\WINXGZ (Trojan.Agent) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  4
HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Параметры: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Действие не было предпринято.
HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Параметры: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Действие не было предпринято.
HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Параметры: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Действие не было предпринято.
HKCU\Software\winxgz|exerunner (Trojan.Agent) -> Параметры: was -> Действие не было предпринято.


C:\Program Files\s1\s1 (Backdoor.Bot.ooo) -> Действие не было предпринято.

C:\Program Files\Get-Styles 2.0\ie\tdataprotocol.dll (PUP.Blabbers) -> Действие не было предпринято.

C:\Program Files\s1\s1\090909.bat (Backdoor.Bot.ooo) -> Действие не было предпринято.
C:\Program Files\s1\s1\go.txt (Backdoor.Bot.ooo) -> Действие не было предпринято.
C:\Program Files\s1\s1\test.vbs (Backdoor.Bot.ooo) -> Действие не было предпринято.

Очистите старые точки восстановления и создайте новую.

Потом повторите лог MBAM.

[gfdkbr]

как очистить старые точки восстановления

- - - Добавлено - - -

у меня не открывается панель управления когда пытаюсь открыть пишет создать ярлык в данной папке нельзя

[Techno]

Лог MBAM делайте новый.

[gfdkbr]

новый лог

[Techno]

Проблемы остались?

[gfdkbr]

папки не открываются

[Techno]

Что происходит когда пытаетесь открыть?

[gfdkbr]

ничего не происходит не открываются и все