Нужна помощь в преодолении последствий борьбы с троянами

[dveved]

Доброго времени суток Вам борцы с компьютерной "нечистью"! Помогите восстановить нормальную работу системы после длительной и надеюсь успешной борьбы с троянами. Благодаря Касперскому и AVZ от вирусов избавиться вроде бы удалось, но есть некоторые неудобства: так, например, не смотря на установленные опции, папки на компьютере открываются в новых окнах. Попытки различных манипуляций с реестром и свойствами папок ни к чему хорошему не привели. Вся надежда на Вас.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\iqvw32.sys','');
 QuarantineFile('C:\WINDOWS\system32\mobilev.acm','');
BC_ImportQuarantineList;
BC_QrSvc('vdo_14d7-47c4');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=17450).

[dveved]

Предложенный скрипт выполнил, карантин загрузил. Жду дальнейших указаний.

Добавлено через 48 минут

Ау, Хелперы! Что, все так плохо? Больной совсем плох?

[rubin]

Ждем ответа ВирЛаба

Добавлено через 2 минуты

Файлы чистые

Добавлено через 1 минуту

Попробуйте

begin
ExecuteRepair(8);
ExecuteRepair(16);
ExecuteRepair(6);
RebootWindows(true);
end.

[dveved]

Выполнить этот скрипт с отключенным антивирусом или с включенным?

[Макcим]

Без разницы.

[dveved]

Скрипт выполнил, изменений нет - все те же многократно открывающиеся окна. Будут ли еще какие-нибудь предложения?

Добавлено через 1 час 3 минуты

Мужики! Неужели ни каких мыслей нет? Я понимаю, что чужой компьютер, как чужая душа - потемки, но если не Вы, то кто?

[Alex_Goodwin]

Под другим пользователем какая картина?

[dveved]

На компьютере работает несколько человек, но зарегестрирован только один пользователь. Вы предлагаете зарегистрировать еще одного пользователя?

[akok]

Попробуйте...

[dveved]

Попробовал под учетной записью Гость. Результат, по-моему, тот же самый - папки открываются в новых окнах. Это чертовски не удобно. Какие еще будут предложения? Жду ответа, "как соловей - лета."

[Alex_Goodwin]

Создайте нового пользователя с правами администратора.

[akok]

Может в свойствах папки поискать.....

[dveved]

Alex Goodwin! akoK! Так что же мне делать? Создавать или искать? Я в затруднении.

[akok]

Выполняйте в порядке поступлений предложений

[dveved]

Вас понял! Создание нового пользователя с правами администратора ничего не дало - все те же отдельные окна на каждую открытую папку. Что искать в свойствах папки? Прошу помощи!

[akok]

Пришлось распаковать рабочий бук там ХР....

Открываем любую папку
1)Сервис - Свойства папки - обзор папок (что там выделенно?)
Лучше востановить значения по умолчанию....

2)Сервис - Свойства папки - обзор папок - Вкладка ВИД - ищем строку "Открывать каждую папку в отдельном окне" снимаем галку (если есть) - Применить ко всем папкам....
Лучше востановить значения по умолчанию + Применить ко всем папкам

[dveved]

акоК! Докладываю:
по пункту 1 значения по умолчанию установил - изменений в лучшую сторону нет!
по пункту 2 "Открывать каждую папку в отдельном окне" - галки нет. Ставил, снимал, восстанавливал значения по умолчанию, применял ко всем папкам - результата нет.
Куда еще рыть? Я в полной прострации.

[akok]

Вроде нагуглил решение

ривет брат по несчастью :-)...
Вобщем добил таки я эту проблему... К удивлению, конечно же путём научного тыка как всегда :-)...
Открываешь пеестр:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shel l
там просто убил параметр OPEN
и какк ни странно всё просто начало работать.. вот что значит масдай.. как всегда нихрена не понятно.....
Но зато теперь работает :-)...
Удачи...

Tschuss
Привет!
Спасибо!
Благодаря тебе у меня всё ОК с Проводником!
Сделал так как ты говорил - ничего не получилось.
Стал, как ты говоришь, методом научного тыка изменять все зачения во всех вложенных папках в shell - перестали открываться папки, содержащие файлы . Оказалось всё гораздо проще! Я везде присвоил ключам значение %SystemRoot%\Explorer.exe
Теперь всё ОК! Конечно же, у каждого свои настройки, и они отображаются как раз в этом месте реестра. Ты абсолютно прав. Всё очень просто!
Ещё раз спасибо!
Теперь пиво нам должны, а не мы...

http://foren.germany.ru/arch/computer/f/2283365.html

[dveved]

акоК! Да идея очень интересная и похоже рыть надо именно в этом направлении. Но рыть очень аккуратно. Почти полтора часа упражнений, а результата нет. У меня устройства и папки открываются только если во всех вложенных папках в shell (папках command) стоит значение C:\WINDOWS\Explorer.exe. Но открываются они все равно в новых окнах. При значениях %SystemRoot%\Explorer.exe папки вообще не открываются, говорят - отказано в доступе. В общем, править реестр без необходимых знаний, методом тыка, дело не благодарное. У меня этих знаний нет.

Добавлено через 13 минут

Поздновато уже, да и "утро вечера мудренее". Пойду спать, буду Вас завтра опять мучить. Надеюсь не возражаете?