Показано с 1 по 12 из 12.

Рабочий стол не грузится (заявка № 18296)

  1. #1
    Junior Member Репутация
    Регистрация
    19.02.2008
    Сообщений
    5
    Вес репутации
    37

    Thumbs up Рабочий стол не грузится

    Доброго всем дня. Прошу прощения что моя тема очень похожа на соседнюю, но методы лечения которые предложены там не подошли для решения моей проблемы.
    Суть проблемы: вчера вечером касперским чистил систему, оставил его на ночь. Сегодня утром запустил компьютер и рабочий стол не грузится. Файл explorer.exe был переименован в explorer.scf и не запускался. Я переименовал его обратно, попробовал запустить - не запускается, даже на секунду в списке задач не появляется. Диспетчер задач работает нормально, все программы запускаются.

    Прилагаю логи и очень прошу оперативно мне помочь - не хотелось бы мне брата нервировать

    З.Ы. Когда пробую, щелкнув правой кнопкой мыши на "мой компьютер", выбрать пункт "проводник" мне выдает ошибку типа: Windows не может открыть объект типа '(null)'
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    Выполните:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true); 
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','bklgvsf');      
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','ampkfst');      
     QuarantineFile('C:\Documents and Settings\Корн\~tmp.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\Wvt50.sys','');
     QuarantineFile('C:\WINDOWS.0\system32\CTFMON.EXE','');
     QuarantineFile('C:\WINDOWS.0\bklgvsf.dll','');
     QuarantineFile('C:\WINDOWS.0\ampkfst.dll','');
     QuarantineFile('C:\WINDOWS.0\0\system32\ntkrnlpa.exe','');
     DeleteFile('C:\WINDOWS\system32\drivers\Wvt50.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
     DeleteFile('C:\Documents and Settings\Корн\~tmp.exe');   
     DeleteFile('C:\WINDOWS.0\bklgvsf.dll');    
     DeleteFile('C:\WINDOWS.0\ampkfst.dll');    
     BC_ImportAll;
     BC_DeleteFile('C:\WINDOWS\system32\drivers\Wvt50.sys');
     BC_DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
     BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');       
     BC_DeleteSvc('Wvt50');
     BC_DeleteSvc('symavc32');    
     BC_DeleteSvc('runtime2.sys');                                                        
     BC_Activate;
     RebootWindows(true);
    end.
    Карантин сюда - http://virusinfo.info/upload_virus.php?tid=18296

    Очистьте временные файлы IE

    Добавлено через 1 минуту

    И деинсталлируйте ConnectionServices и BitAccelerator
    Последний раз редактировалось rubin; 19.02.2008 в 16:44. Причина: Добавлено

  4. #3
    Junior Member Репутация
    Регистрация
    19.02.2008
    Сообщений
    5
    Вес репутации
    37
    Скрипт я выполнил, но ничего не изменилось
    ConnectionServices и BitAccelerator удалил, файлы из карантина выслал

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    Trojan-Downloader.Win32.Agent.acl C:\Documents and Settings\Корн\~tmp.exe
    not-a-virus:AdWare.Win32.BHO.cc C:\Program Files\BitAccelerator\BitAccelerator.dll
    Trojan.Win32.ConnectionServices.n C:\Program Files\ConnectionServices\ConnectionServices.dll
    Trojan.Win32.ConnectionServices.j C:\Program Files\ConnectionServices\ConnectionServices.dll.ba k
    Rootkit.Win32.Agent.jp C:\WINDOWS\system32\drivers\runtime2.sys
    Rootkit.Win32.Agent.kb C:\WINDOWS\system32\drivers\symavc32.sys
    Rootkit.Win32.Agent.kb C:\WINDOWS\system32\drivers\Wvt50.sys

    Повторите логи

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    explorer.exe был переименован в explorer.scf
    Почему вы так решили? В норме должны быть в наличии и тот и другой. Может, у вас просто пропал explorer.exe?
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    19.02.2008
    Сообщений
    5
    Вес репутации
    37
    Вот новые логи:
    Вложения Вложения

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    Зловредов перебили...
    Если есть диск с Windows, то можно попробовать
    Пуск - Выполнить - cmd - sfc /scannow

  9. #8
    Junior Member Репутация
    Регистрация
    19.02.2008
    Сообщений
    5
    Вес репутации
    37
    У меня к сожалению Windows установлен с так называемой сборки Зверя. Я уже попробовал сделать то, что ВЫ предлагаете, но к сожалению не получилось

    Есть идеи как вернуть рабочий стол? Так нехочется Windows переустанавливать, слишком много всего необходимого в реестре прописано....

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    explorer.exe со здоровго компьютера попробуйте взять и перенести на Ваш

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Я предлагаю скопировать с нормально работающей системы или распаковать из дистрибутива файлы explorer.exe и explorer.scf .
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    19.02.2008
    Сообщений
    5
    Вес репутации
    37
    Люди, спасибо вам!! Если бы пиво можно было бы передавать через Интернет я бы вам ящик выслал!

    Еще раз спасибо!

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 25
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\корн\\~tmp.exe - Trojan-Downloader.Win32.Agent.acl (DrWEB: Trojan.MulDrop.9300)
      2. c:\\program files\\bitaccelerator\\bitaccelerator.dll - not-a-virus:WebToolbar.Win32.BitAccelerator.c (DrWEB: Trojan.BitAcc)
      3. c:\\program files\\connectionservices\\connectionservices.dll - Trojan.Win32.ConnectionServices.n (DrWEB: Trojan.BitAcc)
      4. c:\\program files\\connectionservices\\connectionservices.dll. bak - Trojan.Win32.ConnectionServices.j (DrWEB: Trojan.BitAcc)
      5. c:\\windows\\system32\\drivers\\runtime2.sys - Rootkit.Win32.Agent.jp (DrWEB: Trojan.NtRootKit.422)
      6. c:\\windows\\system32\\drivers\\symavc32.sys - Trojan.Win32.Srizbi.gt (DrWEB: Trojan.NtRootKit.414)
      7. c:\\windows\\system32\\drivers\\wvt50.sys - Trojan.Win32.Srizbi.gt (DrWEB: Trojan.NtRootKit.414)
      8. c:\\windows.0\\ampkfst.dll - not-a-virus:AdWare.Win32.Vapsup.bjj (DrWEB: Adware.Vapsup)


  • Уважаемый(ая) korn, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не грузится рабочий стол
      От tigr62 в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 20.04.2011, 22:45
    2. Не грузится рабочий стол
      От chay-nik в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 12.04.2010, 11:13
    3. не грузится рабочий стол
      От Medbrat в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 13.10.2009, 08:53
    4. не грузится рабочий стол
      От Bizant в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 01.09.2009, 00:17
    5. не грузится рабочий стол
      От bazav в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.08.2009, 14:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01553 seconds with 17 queries