Показано с 1 по 3 из 3.

пропадает рабочий стол (заявка № 196476)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    26.01.2013
    Сообщений
    1
    Вес репутации
    19

    пропадает рабочий стол

    Здравствуйте.
    Второй раз пропадает "рабочий стол". Процесс "explorer" не запускается, в безопасном режиме "Рабочий стол" отображается.
    Первый раз вылечили при помощи загрузки с флэш-карты и сканирования дисков DrWeb. Сейчас удалось решить проблему запуском DrWeb из под "Диспетчера задач". После проверки были созданы данные Log-и.
    Спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) SibSim 1441716028, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Program Files\content defender\nss\certutil.exe','');
     QuarantineFile('C:\Program Files\content defender\nfregdrv.exe','');
     QuarantineFile('C:\Program Files\content defender\import_root_cert.exe','');
     QuarantineFile('C:\Program Files\content defender\contentdefenderps.dll','');
     QuarantineFile('C:\Program Files\content defender\contentdefender.exe','');
     QuarantineFile('C:\Program Files\content defender\condefclean.exe','');
     QuarantineFile('C:\Users\Яна Сергеевна\appdata\roaming\daemon2.exe','');
     QuarantineFile('C:\Windows\system32\hfpapi.dll','');
     QuarantineFile('C:\Users\Яна Сергеевна\AppData\Roaming\mystartsearch\UninstallManager.exe','');
     QuarantineFile('C:\Users\Яна Сергеевна\AppData\Roaming\WindowsUpdater\Updater.exe','');
     QuarantineFile('C:\Users\Яна Сергеевна\AppData\Local\Web Experience Kit\xBin\WebExperienceKit.dll','');
     QuarantineFile('C:\Program Files\Visual Protect Service\VSProtector.exe','');
     QuarantineFile('C:\Program Files\ShopperPro\updater.exe','');
     QuarantineFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','');
     QuarantineFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe','');
     QuarantineFile('C:\Program Files\YTDownloader\YTDownloader.exe','');
     QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
     QuarantineFile('C:\Program Files\ShopperPro\JSDriver\1.42.1.2719\jsdrv.exe','');
     QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','');
     QuarantineFile('C:\Program Files\Sound+\Sound+.exe','');
     QuarantineFile('C:\Program Files\gmsd_ru_005010219\gmsd_ru_005010219.exe','');
     QuarantineFile('C:\Program Files\gmsd_ru_005010218\gmsd_ru_005010218.exe','');
     QuarantineFile('C:\Program Files\gmsd_ru_005010216\gmsd_ru_005010216.exe','');
     QuarantineFile('C:\Program Files\gmsd_ru_005010215\gmsd_ru_005010215.exe','');
     QuarantineFile('C:\Program Files\gmsd_ru_005010214\gmsd_ru_005010214.exe','');
     QuarantineFile('C:\Program Files\gmsd_ru_005010213\gmsd_ru_005010213.exe','');
     QuarantineFile('C:\Program Files\gmsd_ru_005010212\gmsd_ru_005010212.exe','');
     QuarantineFile('C:\Program Files\gmsd_ru_005010211\gmsd_ru_005010211.exe','');
     QuarantineFile('C:\Program Files\gmsd_ru_005010210\gmsd_ru_005010210.exe','');
     QuarantineFile('C:\Program Files\gmsd_ru_005010181\gmsd_ru_005010181.exe','');
     QuarantineFile('C:\Users\Яна Сергеевна\AppData\Roaming\VOPackage\VOPackage.exe','');
     DeleteService('ccnfd_1_10_0_2');
     DeleteService('SPDRIVER_1.42.1.2719');
     DeleteService('swsedrvr_vt_1_10_0_25');
     DeleteService('wpnfd_1_10_0_4');
     DeleteService('wsafd_1_10_0_19');
     QuarantineFile('C:\Windows\system32\drivers\wsafd_1_10_0_19.sys','');
     QuarantineFile('C:\Windows\system32\drivers\swsedrvr_vt_1_10_0_25.sys','');
     QuarantineFile('C:\Program Files\ShopperPro\JSDriver\1.42.1.2719\jsdrv.sys','');
     QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','');
     QuarantineFile('C:\Program Files\QualityChecker\qc.sys','');
     QuarantineFile('C:\Windows\system32\drivers\ccnfd_1_10_0_2.sys','');
     SetServiceStart('MPCBase', 4);
     SetServiceStart('MPCKpt', 4);
     DeleteService('MPCKpt');
     DeleteService('MPCBase');
     DeleteService('xifirydy');
     DeleteService('wulezecezbt');
     DeleteService('wucunuvy');
     DeleteService('WdMan');
     DeleteService('SysTesterSvc');
     DeleteService('pywyfiru');
     DeleteService('ohnuze');
     DeleteService('ginoquci');
     DeleteService('Dripkix');
     DeleteService('dlohn');
     DeleteService('bitykywy');
     QuarantineFile('C:\Program Files\46364331-1447640982-4242-4139-3744FFFFFFFF\hnsvA1AD.tmp','');
     QuarantineFile('C:\Program Files\46364331-1445829997-4242-4139-3744FFFFFFFF\knsjFE7B.tmp','');
     QuarantineFile('C:\ProgramData\vWdMv\WdMan.exe','');
     QuarantineFile('C:\Program Files\Dripkix\packages\0e8f0b15-4e6b-4393-99b0-d22b6d749d20\runner.exe','');
     QuarantineFile('C:\Program Files\46364331-1439969468-4242-4139-3744FFFFFFFF\knsmA779.tmp','');
     QuarantineFile('C:\ProgramData\ohnuze\ohnuze.exe','');
     QuarantineFile('C:\Users\F835~1\AppData\Local\Temp\nst1513.tmp','');
     QuarantineFile('C:\Program Files\Dripkix\Dripkix.exe','');
     QuarantineFile('C:\ProgramData\dlohn\dlohn.exe','');
     QuarantineFile('C:\Program Files\46364331-1445829997-4242-4139-3744FFFFFFFF\knse20F6.tmp','');
     QuarantineFile('C:\Windows\System32\drivers\MPCBase.sys','');
     QuarantineFile('C:\Windows\system32\DRIVERS\MPCKpt.sys','');
     TerminateProcessByName('c:\program files\mpc cleaner\mpcnews.exe');
     QuarantineFile('c:\program files\mpc cleaner\mpcnews.exe','');
     DeleteFile('c:\program files\mpc cleaner\mpcnews.exe','32');
     DeleteFile('C:\Windows\system32\DRIVERS\MPCKpt.sys','32');
     DeleteFile('C:\Windows\System32\drivers\MPCBase.sys','32');
     DeleteFile('C:\Program Files\46364331-1445829997-4242-4139-3744FFFFFFFF\knse20F6.tmp','32');
     DeleteFile('C:\ProgramData\dlohn\dlohn.exe','32');
     DeleteFile('C:\Program Files\Dripkix\Dripkix.exe','32');
     DeleteFile('C:\Users\F835~1\AppData\Local\Temp\nst1513.tmp','32');
     DeleteFile('C:\ProgramData\ohnuze\ohnuze.exe','32');
     DeleteFile('C:\Program Files\46364331-1439969468-4242-4139-3744FFFFFFFF\knsmA779.tmp','32');
     DeleteFile('C:\Program Files\Dripkix\packages\0e8f0b15-4e6b-4393-99b0-d22b6d749d20\runner.exe','32');
     DeleteFile('C:\ProgramData\vWdMv\WdMan.exe','32');
     DeleteFile('C:\Program Files\46364331-1445829997-4242-4139-3744FFFFFFFF\knsjFE7B.tmp','32');
     DeleteFile('C:\Program Files\46364331-1453685836-4242-4139-3744FFFFFFFF\knsaBAFE.tmp','32');
     DeleteFile('C:\Program Files\46364331-1447640982-4242-4139-3744FFFFFFFF\hnsvA1AD.tmp','32');
     DeleteFile('C:\Windows\system32\drivers\ccnfd_1_10_0_2.sys','32');
     DeleteFile('C:\Program Files\QualityChecker\qc.sys','32');
     DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','32');
     DeleteFile('C:\Program Files\ShopperPro\JSDriver\1.42.1.2719\jsdrv.sys','32');
     DeleteFile('C:\Windows\system32\drivers\swsedrvr_vt_1_10_0_25.sys','32');
     DeleteFile('C:\Windows\system32\drivers\wsafd_1_10_0_19.sys','32');
     DeleteFile('C:\Users\Яна Сергеевна\AppData\Roaming\VOPackage\VOPackage.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce-','Update');
     DeleteFile('C:\Program Files\baidu\ppt.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\apphide','command');
     DeleteFile('C:\Program Files\gmsd_ru_005010183\gmsd_ru_005010183.exe','32');
     DeleteFile('C:\Program Files\gmsd_ru_005010204\gmsd_ru_005010204.exe','32');
     DeleteFile('C:\Program Files\gmsd_ru_005010210\gmsd_ru_005010210.exe','32');
     DeleteFile('C:\Program Files\gmsd_ru_005010211\gmsd_ru_005010211.exe','32');
     DeleteFile('C:\Program Files\gmsd_ru_005010212\gmsd_ru_005010212.exe','32');
     DeleteFile('C:\Program Files\gmsd_ru_005010213\gmsd_ru_005010213.exe','32');
     DeleteFile('C:\Program Files\gmsd_ru_005010214\gmsd_ru_005010214.exe','32');
     DeleteFile('C:\Program Files\gmsd_ru_005010215\gmsd_ru_005010215.exe','32');
     DeleteFile('C:\Program Files\gmsd_ru_005010216\gmsd_ru_005010216.exe','32');
     DeleteFile('C:\Program Files\gmsd_ru_005010218\gmsd_ru_005010218.exe','32');
     DeleteFile('C:\Program Files\gmsd_ru_005010219\gmsd_ru_005010219.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010219','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010218','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010216','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010215','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010214','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010213','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010212','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010211','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010210','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010204','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010183','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010181','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010179','command');
     DeleteFile('C:\Program Files\Sound+\Sound+.exe','32');
     DeleteFile('C:\Program Files\ShopperPro\JSDriver\1.42.1.2719\jsdrv.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SPDriver','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks','command');
     DeleteFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe','32');
     DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarLoader','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarGameBrowser','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\YTDownloader','command');
     DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','32');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','32');
     DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','32');
     DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','32');
     DeleteFile('C:\Users\Яна Сергеевна\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\SPBIW_UpdateTask_Time_333339373234303033312d235b783432415b45345a2d6c','32');
     DeleteFile('C:\Windows\system32\Tasks\SPDriver','32');
     DeleteFile('C:\Windows\system32\Tasks\VSProtector','32');
     DeleteFile('C:\Program Files\Visual Protect Service\VSProtector.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\Web Experience Kit','32');
     DeleteFile('C:\Windows\system32\Tasks\WindowsUpdater3','32');
     DeleteFile('C:\Users\Яна Сергеевна\AppData\Roaming\WindowsUpdater\Updater.exe','32');
     DeleteFile('C:\Users\Яна Сергеевна\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\{C01C7FC8-9A00-462A-B8E1-34908CE4F96E}','32');
     DeleteFile('C:\Windows\system32\Tasks\{F8878910-BD85-4973-8F60-285AD63AEC51}','32');
     DeleteFile('C:\Windows\system32\hfpapi.dll','32');
     DeleteFile('C:\Users\Яна Сергеевна\appdata\local\smartweb\__u.exe','32');
     DeleteFile('C:\Users\Яна Сергеевна\appdata\roaming\daemon2.exe','32');
     DeleteFile('C:\Program Files\content defender\condefclean.exe','32');
     DeleteFile('C:\Program Files\content defender\contentdefender.exe','32');
     DeleteFile('C:\Program Files\content defender\contentdefenderps.dll','32');
     DeleteFile('C:\Program Files\content defender\import_root_cert.exe','32');
     DeleteFile('C:\Program Files\content defender\nfregdrv.exe','32');
     DeleteFile('C:\Program Files\content defender\nss\certutil.exe','32');
     DeleteFile('C:\Program Files\content defender\nss\mozcrt19.dll','32');
     DeleteFile('C:\Program Files\content defender\nss\nspr4.dll','32');
     DeleteFile('C:\Program Files\content defender\nss\nss3.dll','32');
     DeleteFile('C:\Program Files\content defender\nss\plc4.dll','32');
     DeleteFile('C:\Program Files\content defender\nss\plds4.dll','32');
     DeleteFile('C:\Program Files\content defender\nss\smime3.dll','32');
     DeleteFile('C:\Program Files\content defender\nss\softokn3.dll','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. ПРОПАДАЕТ РАБОЧИЙ СТОЛ
    От 123pavel в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 13.06.2012, 16:51
  2. пропадает рабочий стол
    От master123 в разделе Помогите!
    Ответов: 10
    Последнее сообщение: 16.02.2012, 13:22
  3. Пропадает рабочий стол и панель Пуск
    От miki в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 01.09.2011, 06:15
  4. Пропадает рабочий стол и глючит explorer
    От =MeDVeD= в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 12.11.2010, 15:53
  5. Пропадает панель задач и рабочий стол
    От Galimka в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 22.02.2009, 03:25

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00992 seconds with 17 queries