-
Junior Member
- Вес репутации
- 60
Не загружается рабочий стол, Win XPSP2
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.rarПерестал загружаться рабочий стол, но при помощи диспетчера задач (ктрл+альт+дел) можно запускать некоторые приложения, в том числе антивирусные. Поиск каспеского 6, ничего не дал. В безопасном режиме такая же картина.
Выполнил все пункты правила. Кроме того, что при использовании AVZ не выключил касперыча (недопер как это сделать).
З. Ы. Перед пропажей рабочего стола, до последней перезагрузки, наблюдались глюки типа самопроизвольно двигающихся окон, бегающих курсоров в полях ввода и прочая чертовщина. Попытки искоренить нечесть до перезагрузки вроде бы оказались успешными - все отчистил. Но ...
З. З. Ы. Ваш файл занимает 21.0 Кбайт байт, что превышает предел на форуме в 19.5 Кбайт для этого типа файла. поэтому фаил заархивировал.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Попробуйте выполнить в AVZ:
Код:
begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
RebootWindows(true);
end.
-
-
C:\windows\explorer.exe если попробовать запустить через диспетчер - что говорит?
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 60
Сообщение от
rubin
Попробуйте выполнить в AVZ:
Код:
begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
RebootWindows(true);
end.
Сделал. видимых результатов нет, все по прежнему.
при запуке explorer.exe файл запускается, держится активным секунду, и выгружается (это то, что видно из диспетчера)
-
ftp://ftp.kaspersky.ru/utils/getsyst...SystemInfo.exe
Программа создаст sysinfo.txt, заархивируйте и приложите
-
-
Junior Member
- Вес репутации
- 60
Сообщение от
rubin
прикладываю
sysinfo.rar
-
Есть диск с Windows?
попробуйте пуск - выполнить - cmd - sfc /scannow
-
-
Junior Member
- Вес репутации
- 60
А можно как-нить без диска, с диском туго.
Последний раз редактировалось vano999; 18.02.2008 в 21:21.
-
Лучше бы диск...
ИМХО что-то из системных файлов повреждено
-
-
Outpost, Avira, KAV, да еще и Ad-aware - это перебор!
1. Один из антивирусов однозначно удалите.
2. Ad-aware я бы тоже удалил, но если она очень нравится, отключите ей мониторинг, пусть останется просто как сканер по запросу.
3. Пофиксите в HijackThis:
Код:
O4 - HKLM\..\Run: [ManualRun] "D:\AUTORUN\AutoRun"
O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - (no file)
(диск D: - это что, CD/DVD?)
4. Обновите базы AVZ и сделайте логи еще раз.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 60
Просто в панике наставил кучу, сейчас почистил, что смог.
Если подскажите как выйти на "установку удаление програм", буду очень признателен.
код пофиксил
базы обновить немогу, пишет ошибка в ходе автоматического обновления... [21,00002EFD]
но я сам AVZ 4,29 установил на днях, может по этому не желает обновлятся
-
Если подскажите как выйти на "установку удаление програм", буду очень признателен.
Попробуйте через диспетчер задач запустить C:\windows\system32\appwiz.cpl
базы обновить немогу, пишет ошибка в ходе автоматического обновления..
Источник обновления пробовали переключать?
Можно также скачать архив базы с сайта z-oleg.com и распаковать в подкаталог Base в папке с AVZ.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 60
С обновлением разобрался, оутпост его блокировал
За это отдельное спасибо "C:\windows\system32\appwiz.cpl"
Запустил проверку
-
Junior Member
- Вес репутации
- 60
-
Я бы еще попробовал деинсталлировать на время Агнитум... он с Каспером не дружит
-
-
Маловероятно, но попробуем - вот такой скрипт:
Код:
var s,r: string;
begin
s := 'explorer.exe';
r := 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\'+s;
if RegKeyExists('HKLM',r) then
begin
AddToLog('Bingo!');
if RegKeyParamExists('HKLM',r, 'Debugger') then
AddToLog('Debugger for '+s+' detected: '+RegKeyStrParamRead('HKLM', r,'Debugger'));
RegKeyDel('HKLM', r);
end
else
AddToLog('Sorry, not the case.');
end.
Ответ появится в окошке "Протокол", сообщите его нам.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 60
Ответ:
Sorry, not the case.
-
Жаль.
Тогда пришлите ваш C:\windows\explorer.exe по правилам,
посмотрим на него.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 60
-
Файл нормальный. У меня запустился.
I am not young enough to know everything...
-