Не возможно сменить обои рабочего стола (последствия вредоносных программ)

[Loran]

При попытке поменять обои подтягивается рисунок с определенного пути и только он, никакие другие обои поставить невозможно (установлено что путь к файлу D:\drivers\1.jpg).
Поискав на компьютере подозрительные файлы, нашел в автозагрузке esemc.exe, удалил его из автозагрузки и всю содержащую его папку с жесткого диска.
Прогнал AVPTool, нашел пару троянов, вылечил файл hosts. Проблема осталась.

П.с. это рабочий ноутбук.

[Info_bot]

Уважаемый(ая) Loran, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

А так не получится: по файлу изображения правой кнопкой - "Сделать фоновым изображением рабочего стола"?

[Loran]

Нет, так тоже не получается.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 RegKeyResetSecurity('HKCU', 'Control Panel\Desktop');
end.

Компьютер перезагрузите вручную и попробуйте сменить обои.

[Loran]

После этого обои поменять не удается, зато не включаются разные программы, ошибка: Исключение неизвестное программное исключение (0xc06d007e) в приложение по адресу 0x7594c41f.В интернет вышел только через интернет эксплорер, хром и макстон не запускаются.п.с. правда авз не запускал от имени администратора.

[Vvvyg]

Откатитесь через "Восстановление системы" на ближайшую точку восстановления.

[Loran]

точек восстановления нет.... на некоторые программы дает такую ошибку: Win32 Error. Code: 5.Access is denied.

[Vvvyg]

Откройте редактор реестра - Win-R, ввести Regedit, Ok. Далее слева в дереве реестра выберите HKEY_CURRENT_USER\Control Panel\Desktop, правой кнопкой мыши на имени раздела - Desktop, "Разрешения", "Дополнительно", ставите галочки на "Добавить разрешения, наследуемые от родительских объектов", "Применить", Ok. Закройте редактор реестра, перезагрузите компьютер и проверьте проблему.

[Loran]

Программы запускаться стали. Обои по прежнему не меняются.

[Vvvyg]

Win-R, gpedit.msc, Ok. Откроется консоль редактора локальной групповой политики. Открываете "Конфигурация пользователя" -> "Административные шаблоны" -> "Рабочий стол" -> "Рабочий стол". Что установлено для параметров "Запретить изменения" и "Фоновые рисунки рабочего стола"? Если ограничения установлены, сбросьте все параметры на "Не установлен".

[Loran]

Ошибка. Не удается найти "gpedit.msc".
Видимо этого компонента нет. Операционка Windows 7 Домашняя Базовая.

[Vvvyg]

Сделайте точку восстановления системы, и отпишитесь после завершения.

[Loran]

Точку восстановления системы создал.

[Vvvyg]

Выполните скрипт в AVZ:

begin
ExecuteRepair(6);
end.

Перезагрузите систему и проверяйте проблему.

[Loran]

Помогло, обои теперь меняются. Других проблем пока не обнаружил. Большое Вам спасибо!

[Vvvyg]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[Loran]

Последний скрипт я могу на домашнем компьютере провести?

[Vvvyg]

Да, и на нём стоит.